Informativa sulla privacy

1. Identità del titolare del trattamento

La presente Informativa sulla privacy disciplina il trattamento dei dati personali effettuato da:

Ragione sociale: Wellbeinn Performance, S.L. (di seguito, «Wellbeinn»). Opera con il nome commerciale Wellbeinn.
Partita IVA: B-16407355
Sede legale: Calle Reyes Católicos 37B, 03630 Sax (Alicante), Spagna
Iscrizione al Registro delle Imprese: Iscritta al Registro delle Imprese di Alicante, Foglio A-199979, IRUS 1000444260360, Folio elettronico Iscrizione 3
Indirizzo e-mail di contatto per questioni relative alla privacy: privacy@wellbeinn.com
Responsabile della protezione dei dati (DPD): Miguel Ortín Gómez, 20051933G

Wellbeinn ottempera alle disposizioni del Regolamento (UE) 2016/679 («RGPD») e della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali («LOPDGDD»).

2. Ambito di applicazione e natura informativa

La presente Informativa sulla privacy ha carattere informativo e descrive le modalità con cui Wellbeinn tratta i dati personali nell’ambito di:

L’applicazione mobile Wellbeinn per iOS e Android (di seguito, l’«App»).
L’utilizzo del dispositivo indossabile Wellbeinn V8 come dispositivo complementare che si connette all’App tramite Bluetooth Low Energy (BLE).
Il sito web wellbeinn.com per quanto riguarda la registrazione, l’assistenza e le comunicazioni relative all’account

La lettura della presente Informativa non sostituisce né integra, di per sé, il consenso esplicito necessario al trattamento dei dati sanitari. Tale consenso viene raccolto tramite un'azione affermativa separata, specifica e inequivocabile all'interno dell'App. Wellbeinn conserverà una prova verificabile del consenso prestato e della sua revoca, inclusi l'identificativo dell'utente, la data e l'ora, la versione del testo accettato, la lingua e le finalità autorizzate (Art. 7.1 RGPD).

3. Dati personali che trattiamo

Trattiamo le seguenti categorie di dati:

3.1 Dati identificativi e relativi all’account

Dati di base per la creazione e la gestione del tuo account personale: nome e cognome, indirizzo e-mail, password (memorizzata con un hash unidirezionale gestito dal nostro fornitore di identità; Wellbeinn non ha accesso al testo in chiaro), foto del profilo facoltativa, identificatori di accesso federato quando scegli di registrarti con Google e un identificatore unico interno assegnato dal nostro sistema.

Trattiamo inoltre lo stato delle opzioni di personalizzazione che l’utente può attivare (comunicazioni commerciali e personalizzazione del prodotto, cfr. §4 bis), che possono essere attivate o disattivate in qualsiasi momento dalla sezione Il mio account.

3.2 Dati relativi alla salute — categoria speciale (Art. 9 RGPD)

Attraverso il dispositivo indossabile Wellbeinn V8 e i dati forniti dall’utente per calibrare il servizio, Wellbeinn elabora informazioni biofisiologiche e relative all’attività fisica: in particolare, parametri cardiovascolari (frequenza cardiaca e variabilità, HRV/RMSSD), dati relativi al sonno e al riposo, indicatori di ossigenazione e temperatura cutanea, parametri di attività fisica, nonché un profilo sanitario di base (data di nascita, sesso biologico, peso e altezza). Questo elenco è indicativo: l’App può trattare questi e altri dati simili relativi al benessere e alla salute nell’ambito delle finalità descritte nella presente Informativa, mantenendo la stessa qualificazione giuridica e lo stesso livello di protezione.

Gli indicatori derivati che l’App calcola a partire da questi dati grezzi — in particolare qualità del sonno, recupero, vitalità, attivazione, stress, efficienza del sonno e altri indicatori aggregati dello stato fisiologico — sono considerati anch’essi dati relativi alla salute (categoria speciale ai sensi dell’art. 9 del GDPR) e beneficiano dello stesso livello rafforzato di protezione, della stessa base giuridica del consenso esplicito e degli stessi termini di conservazione dei dati grezzi.

Questi dati vengono conservati con un’elevata risoluzione temporale poiché ciò è necessario per il calcolo degli indicatori che l’App le offre. La conservazione avviene esclusivamente nel suo account personale, non viene condivisa con terzi e viene eliminata conformemente alla sezione 6.

Wellbeinn non tratta dati biometrici ai sensi dell’art. 4, paragrafo 14, del RGPD (dati personali ottenuti mediante un trattamento tecnico specifico relativi alle caratteristiche fisiche di una persona fisica che consentono o confermano l’identificazione univoca).

3.3 Dati del dispositivo indossabile

Identificativo, modello e versione del firmware del dispositivo indossabile, identificativo Bluetooth (su Android può trattarsi di un indirizzo MAC pubblico persistente; su iOS è solitamente un UUID rotante emesso dal sistema operativo e collegato all’installazione dell’app), stato della batteria ed eventi di connessione/disconnessione.

3.4 Dati tecnici e di utilizzo

Identificativo di installazione dell’App, sistema operativo e versione, modello del telefono e lingua del dispositivo, registri (log) tecnici di errori ed eventi gestiti tramite il servizio Cloud Logging del fornitore di infrastruttura (vedi §7) e timestamp delle azioni effettuate all’interno dell’App.

Nota sul tracciamento pubblicitario: l’App non integra SDK di analisi di terze parti. Non effettuiamo profilazione pubblicitaria, non condividiamo dati con reti pubblicitarie e non utilizziamo cookie di terze parti.

4. Basi giuridiche del trattamento

Wellbeinn applica i principi di cui all’art. 4.11 e all’art. 7.4 del RGPD: il consenso deve essere libero, specifico, informato e inequivocabile, e i consensi per finalità diverse devono essere raccolti separatamente.

4 bis.1 Accettazioni obbligatorie

Per utilizzare l’App è indispensabile accettare i tre elementi seguenti. Senza di esse, l’App non potrà essere utilizzata:

# Accettazione Natura Base giuridica
1 Termini e condizioni del servizio Accettazione contrattuale del servizio digitale Art. 6.1.b RGPD (esecuzione del contratto)
2 Informativa sulla privacy Informazioni sul trattamento (non costituisce di per sé un consenso, ma è necessaria la sua lettura preventiva) Art. 13 e 14 RGPD
3 Consenso esplicito al trattamento dei dati sanitari Wellbeinn è un’app complementare al dispositivo indossabile Wellbeinn V8; senza il consenso di cui all’art. 9.2.a, l’App non dispone di una base giuridica per trattare le informazioni biofisiologiche che costituiscono la sua funzionalità principale Art. 6.1.a e 9.2.a RGPD

Il rifiuto di una qualsiasi di queste tre autorizzazioni impedisce l’utilizzo dell’app. Non si tratta di una condizione abusiva: la natura del servizio (app complementare di un dispositivo di misurazione fisiologica) rende materialmente impossibile il suo funzionamento senza il trattamento dei dati sanitari.

4 bis.2 Opzioni di personalizzazione

Le seguenti opzioni sono strettamente facoltative e non condizionano l’utilizzo dell’App. Vengono presentate all’utente come caselle separate, in un blocco a sé stante, dopo le accettazioni obbligatorie. Possono essere attivate o disattivate in qualsiasi momento da Il mio account → Privacy e dati, senza alcuna penalizzazione né perdita di funzionalità.

Opzione 1 — Comunicazioni di marketing

«Desidero ricevere consigli personalizzati sul benessere e novità da Wellbeinn via e-mail.»

Base giuridica: Art. 6.1.a RGPD (consenso specifico) + Art. 21 LSSI.
Finalità: invio di comunicazioni commerciali con consigli sul benessere, novità sui prodotti e offerte relative all’ecosistema Wellbeinn.
Dati utilizzati: esclusivamente identificativi dell’account e indirizzo e-mail. Non vengono utilizzati dati sanitari per segmentare queste comunicazioni.
Revoca: revocabile in qualsiasi momento dalla sezione «Il mio account» o tramite il link di disiscrizione presente in ogni comunicazione.
Effetto sul servizio: nessuno. L’app continuerà a funzionare normalmente se l’opzione è disattivata.

Opzione 2 — Personalizzazione e miglioramento del prodotto

«Desidero aiutare Wellbeinn a migliorare la mia esperienza analizzando il mio utilizzo dell’app, in forma aggregata e anonima, senza condividere i miei dati con terzi.»

Base giuridica: articoli 6, paragrafo 1, lettera a) e 9, paragrafo 2, lettera a) del RGPD (consenso esplicito specifico, dato che l’analisi può riguardare dati derivati relativi alla salute).

Finalità: analisi aggregata e anonimizzata dell’utilizzo dell’app e dell’andamento degli indicatori derivati, al fine di migliorare il servizio, calibrare gli algoritmi e studiare coorti interne.

Dati utilizzati: indicatori derivati (qualità del sonno, recupero, vitalità, attivazione, stress e altri indicatori aggregati dello stato fisiologico) e modelli di utilizzo dell’App. Non vengono condivisi con terzi. Le analisi vengono effettuate esclusivamente su coorti interne.

Revoca: revocabile in qualsiasi momento dalla sezione Il mio account. La revoca interromperà l’inclusione di nuovi dati nelle analisi; le analisi statistiche già prodotte possono essere conservate in forma anonima ai sensi del considerando 26 del RGPD. Effetto sul servizio: nessuno. L’App continuerà a funzionare normalmente se l’opzione è disattivata.

4 bis.3 Nessuna opzione di personalizzazione attiva

Se l'utente non attiva nessuna delle due opzioni di personalizzazione, i suoi dati sanitari saranno trattati esclusivamente per fornire il servizio principale: ricevere, archiviare e visualizzare i suoi parametri e gli indicatori derivati offerti dall'app. La base giuridica di questo trattamento minimo combina l’art. 6, comma 1, lettera b) del RGPD (esecuzione del contratto relativo al servizio digitale) e l’art. 9, comma 2, lettera a) del RGPD (consenso esplicito per i dati di categoria speciale — accettazione obbligatoria n. 3 del §4 bis, comma 1).

5. Finalità del trattamento

Trattiamo i tuoi dati per:

Fornire il servizio principale: ricevere, archiviare e mostrarti i tuoi parametri fisiologici, sanitari e di attività.
Calcolare indicatori derivati (qualità del sonno, recupero, vitalità, attivazione, stress e altri indicatori aggregati dello stato fisiologico) a partire dai dati grezzi del dispositivo indossabile. Questi indicatori sono considerati dati sanitari (cfr. §5 bis).
Collegarci e mantenere la connessione con il Suo dispositivo indossabile Wellbeinn V8.
Gestire il Suo account: registrazione, autenticazione, recupero della password.
Rispondere alle richieste di assistenza e segnalare eventuali problemi.
Migliorare i nostri prodotti tramite analisi statistiche rigorosamente aggregate e anonime (questa finalità viene perseguita solo se l’utente attiva l’Opzione 2 «Personalizzazione e miglioramento del prodotto», cfr. §4 bis.2 e §5.6).
Adempiere agli obblighi legali applicabili.

5 bis. Indicatori derivati, profilazione e natura non sanitaria

Gli indicatori relativi alla qualità del sonno, al recupero, alla vitalità, all’attivazione, allo stress e altri indicatori aggregati dello stato fisiologico vengono calcolati mediante un trattamento automatizzato dei dati sanitari dell’interessato, che costituisce una profilazione dello stato fisiologico (art. 4, paragrafo 4, del RGPD). Anche questi indicatori derivati sono considerati dati relativi alla salute (art. 9 RGPD) e sono disciplinati dalla stessa base giuridica (consenso esplicito, artt. 6, paragrafo 1, lettera a) e 9, paragrafo 2, lettera a) dei dati grezzi del dispositivo indossabile.

Tali calcoli non comportano decisioni giuridiche che la riguardino in modo significativo (art. 22 RGPD): si tratta di informazioni personali visualizzate sul suo dispositivo, senza profilazione pubblicitaria.

In merito alla cessazione di tale trattamento. Il trattamento dei dati derivati non è separabile dalla fornitura del servizio: senza di esso, l’App non può offrire la sua funzionalità principale (cfr. accettazione obbligatoria n. 3 al §4 bis.1). Se desidera interrompere tale trattamento, le modalità a sua disposizione sono smettere di utilizzare l’App o eliminare il proprio account dalla sezione «Il mio account», il che comporterà l’effettiva cancellazione dei dati associati ai sensi del §6.

L'app e il dispositivo indossabile Wellbeinn V8 non sono dispositivi medici ai sensi del Regolamento (UE) 2017/745 (MDR). Non sono destinati a diagnosticare, prevenire, monitorare clinicamente, curare o alleviare malattie e non sostituiscono il parere di un professionista sanitario. In caso di sintomi o dubbi relativi alla salute, consultare un medico.

5.6. Anonimizzazione vs pseudonimizzazione

L’analisi statistica a cui si riferisce la finalità 6 del §5 —e che viene eseguita solo quando l’utente attiva l’Opzione 2 «Personalizzazione e miglioramento del prodotto» (§4 bis.2)— viene effettuata in forma strettamente aggregata e anonima, ai sensi del considerando 26 del RGPD, senza alcuna ragionevole possibilità di reidentificazione. Non conserviamo copie pseudonimizzate riconducibili a utenti specifici dopo l’esercizio del diritto alla cancellazione.

Qualora in futuro Wellbeinn intendesse trattare dati pseudonimizzati per finalità secondarie di ricerca o statistiche, lo farà esclusivamente sulla base di un consenso specifico aggiuntivo o delle garanzie previste dall’art. 89 del RGPD, previa valutazione d’impatto e con un periodo di conservazione definito, e ne daremo comunicazione preventiva.

6. Periodi di conservazione

Dato Periodo di conservazione
Dati relativi all'account attivo Fintanto che l'account rimane attivo
Dati sanitari e relativi al dispositivo associati all'account Fintanto che l'account rimane attivo
A seguito di richiesta di cancellazione Cancellazione entro un termine massimo di 30 giorni di calendario
Log tecnici e registri di accesso 12 mesi sulla base del legittimo interesse a garantire la sicurezza e l’integrità del servizio (Art. 6.1.f RGPD), in conformità anche all’obbligo di conservazione previsto dalla Legge 25/2007, ove applicabile alle comunicazioni elettroniche

Trascorsi tali termini, i dati saranno eliminati o resi irreversibilmente anonimi.

Nota sul modello di servizio. Il servizio è attualmente gratuito e privo di acquisti in-app. In futuro Wellbeinn potrà introdurre un modello di abbonamento a pagamento per una parte o per la totalità delle funzionalità. L’introduzione di un modello a pagamento non modifica i termini di conservazione dei dati personali qui descritti; qualsiasi obbligo contabile o fiscale che potesse risultare applicabile a partire da quel momento sarà documentato e comunicato all’utente prima della sua entrata in vigore (Cco §30 si applicherebbe solo alle transazioni concrete, non ai dati del servizio).

7. Incaricati del trattamento, responsabili del trattamento indipendenti e sub-responsabili del trattamento

I seguenti fornitori trattano i dati personali nell’ambito dell’App, in base al ruolo indicato in ciascun caso:

Fornitore Servizio Ruolo Ubicazione
Google Ireland Limited (Firebase / Google Cloud) Autenticazione, Firestore, Storage, Cloud Functions (onUserDelete) e Cloud Logging Responsabile del trattamento (art. 28 RGPD) Spazio economico europeo — regione europe-west3
Google LLC «Accedi con Google» Titolare autonomo del servizio di identità Stati Uniti — Decisione di adeguatezza 2023/1795 (EU-US Data Privacy Framework)

Nota sulla regione dell’infrastruttura. La regione esatta è europe-west3 (Spazio economico europeo), come confermato dalla console Firebase. Tutta l’infrastruttura cloud (Firestore, Cloud Functions, Storage, Cloud Logging) opera in questa stessa regione per ridurre al minimo la latenza e i costi del trasferimento dati tra regioni.

Nota sul Cloud Logging. Qualora la verifica confermasse l’hosting in una regione multiregionale globale, dichiareremmo espressamente il trasferimento verso gli Stati Uniti ai sensi dell’EU-US Data Privacy Framework (Decisione 2023/1795) + misure tecniche e contrattuali supplementari.

In subordine, per i trasferimenti verso paesi terzi in assenza di una decisione di adeguamento, applicheremo le Clausole Contrattuali Standard (Decisione 2021/914) unitamente alle misure supplementari necessarie conformemente alle Raccomandazioni 01/2020 del Comitato europeo per la protezione dei dati.

I dati inviati dal dispositivo indossabile Wellbeinn V8 viaggiano localmente tramite Bluetooth tra l’orologio e il telefono. Il produttore OEM del dispositivo indossabile non riceve i dati sanitari dell’utente tramite server cloud.

8. Trasferimenti internazionali

In linea generale, i dati dell’utente vengono archiviati su server situati nello Spazio economico europeo.

Quando un fornitore (ad es. Google LLC in qualità di fornitore di identità federata o Cloud Logging se la regione effettiva è globale) effettua un trattamento dagli Stati Uniti, la base del trasferimento sarà, in via preferenziale, la Decisione di adeguamento 2023/1795 (EU-US Data Privacy Framework), a condizione che il fornitore abbia aderito a tale quadro. In subordine, e per i paesi terzi privi di decisione di adeguamento, si applicheranno le Clausole Contrattuali Tipo (Decisione 2021/914) unitamente alle misure supplementari necessarie.

9. I suoi diritti

In qualità di interessato, può esercitare i seguenti diritti:

Accesso ai dati che trattiamo su di lei.
Rettifica dei dati inesatti o incompleti.
Cancellazione («diritto all’oblio»), fatte salve le riserve di cui all’art. 17, comma 3, del RGPD.
Opposizione al trattamento. Per gli indicatori derivati (recupero, vitalità, qualità del sonno, ecc.), si veda il §5 bis relativo alle modalità specifiche di cessazione.
Limitazione del trattamento.
Portabilità dei dati in formato strutturato e di uso comune.
Non essere oggetto di decisioni individuali automatizzate con effetti significativi (art. 22 del RGPD).
Revoca del consenso prestato al trattamento dei dati sanitari, senza effetti retroattivi.

9.1 Come esercitare i diritti

L’esercizio dei diritti è gratuito (art. 12, comma 5, del RGPD).

È possibile esercitarli:

Dall’app: schermata Il mio account → Privacy e dati (quando disponibile).
Tramite e-mail all’indirizzo privacy@wellbeinn.com, indicando il diritto che si intende esercitare. Per verificare la sua identità utilizzeremo preferibilmente l’indirizzo e-mail associato al suo account. Solo in caso di ragionevoli dubbi sull’identità del richiedente (art. 12, paragrafo 6 del RGPD) potremo richiedere ulteriori informazioni, limitate al minimo necessario; non viene richiesta di default una copia della carta d’identità.

Le risponderemo entro un mese al massimo, termine prorogabile a due mesi supplementari nei casi complessi (art. 12, paragrafo 3, del RGPD).

9.2 Reclamo presso l’autorità di controllo

Se ritiene che il trattamento dei Suoi dati non sia conforme alla normativa, può presentare un reclamo all’Agenzia spagnola per la protezione dei dati (AEPD), Calle Jorge Juan 6, 28001 Madrid — www.aepd.es.

10. Minori

Wellbeinn richiede un’età minima di 16 anni per utilizzare l’App.

Sebbene l’art. 7 della LOPDGDD (Spagna) fissi la soglia legale predefinita a 14 anni, Wellbeinn applica una politica più prudente di 16 anni, per coerenza con la normativa più restrittiva di altri Stati membri dell’Unione Europea (Germania, Francia e altri Stati che hanno fissato la soglia dell’art. 8.1 del RGPD a 16 anni) e per precauzione aziendale data la sensibilità dei dati sanitari trattati.

Durante la procedura di registrazione vengono richiesti la data di nascita e una dichiarazione espressa relativa all’età. Se la data indicata o la dichiarazione non soddisfano il requisito minimo, non sarà possibile completare la registrazione.

Qualora dovessimo rilevare — sia tramite segnalazione da parte di terzi sia con qualsiasi altro mezzo — che si è registrato un minore al di sotto della soglia applicabile, provvederemo a:

(i) sospendere immediatamente l’account,
(ii) richiedere la verifica da parte dei genitori tramite un canale sicuro,
(iii) eliminare l’account e i dati associati qualora la verifica non venga completata entro 30 giorni.

Nelle future versioni dell’App rafforzeremo i meccanismi di verifica con metodi aggiuntivi (art. 25 RGPD).

11. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate al livello di rischio, tra cui:

Crittografia delle comunicazioni in transito (TLS 1.2+).
Crittografia dei dati inattivi sui server di archiviazione (gestita dal nostro fornitore di infrastrutture).
Regole di sicurezza granulari su Firestore e Storage che consentono a ciascun utente di leggere/scrivere solo le proprie informazioni (controllo degli accessi tramite UID e, su Storage, restrizioni relative alle dimensioni e al tipo MIME).
Archiviazione delle credenziali con funzioni di hash unidirezionali gestite dal fornitore di identità.
Audit di sicurezza con cadenza annuale e procedure documentate di risposta agli incidenti.

In caso di incidente di sicurezza che riguardi i tuoi dati e comporti un rischio elevato per i tuoi diritti, ti informeremo senza indebito ritardo (art. 34 RGPD), tramite e-mail all’indirizzo associato al tuo account e/o tramite messaggio in-app, indicando la natura della violazione, le categorie e i volumi approssimativi dei dati interessati, le probabili conseguenze e le misure adottate o proposte. Comunicheremo inoltre la violazione all’AEPD entro 72 ore (art. 33 del RGPD).

12. Cookie e identificatori

L’App non utilizza cookie né tecnologie equivalenti di tracciamento pubblicitario. Vengono impiegati solo identificatori tecnici strettamente necessari al funzionamento del servizio (token di sessione, identificatore di installazione). Il sito web wellbeinn.com può utilizzare cookie di sessione e, se del caso, cookie di misurazione; ciò è disciplinato dalla specifica politica sui cookie del sito.

13. Modifiche alla presente Informativa

Potremo aggiornare la presente Informativa per riflettere eventuali modifiche legislative o tecniche. La data e la versione sono riportate in calce al documento; la cronologia completa delle versioni (con una sintesi delle modifiche sostanziali) è pubblicata su wellbeinn.com/legal.

Per modifiche sostanziali si intendono, tra l’altro, l’aggiunta di nuove categorie di dati trattati, l’introduzione di nuovi responsabili del trattamento o sub-responsabili in paesi terzi, la modifica delle finalità o delle basi giuridiche e le modifiche che incidono sui diritti dell’interessato. Le modifiche sostanziali saranno comunicate tramite e-mail e/o tramite l’App con un preavviso ragionevole, richiedendo, se necessario, un nuovo consenso.

14. Versione e data

Versione: 1.0.5
Data dell’ultimo aggiornamento: 29 aprile 2026
Lingue disponibili: spagnolo, inglese. In caso di discrepanza, prevale la versione in spagnolo.