
Informativa privacy
BEA – Beside Every Athlete · Ultimo aggiornamento: 28 ottobre 2026
- BEA serve al team di un atleta per allenamento, recupero, salute e gare.
- Per un atleta minorenne serve il consenso di un genitore, e sarà sempre il genitore a confermare un’eventuale eliminazione dell’account.
- Ogni professionista vede solo quello che serve al suo ruolo.
- Database e file sono in Europa (Francoforte); alcuni fornitori, per esempio l’intelligenza artificiale, li trattano anche fuori dall’UE, con le garanzie del GDPR. Non li vendiamo, non facciamo pubblicità e non li usiamo per addestrare intelligenze artificiali di terzi.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare i dati: privacy@beahighperformance.com.
TitolareQuali datiMinorenniPerchéIntelligenza artificialeWHOOPFornitoriAvvisiPer quantoI tuoi dirittiEliminare l’account
Chi è il titolare del trattamento
Il titolare è IM S.r.l., che sviluppa e gestisce BEA: sede legale in Via Giuseppe Macaggi 23/20, 16121 Genova (GE), P.IVA e C.F. 03070540996, REA GE-530829, PEC im77@legalmail.it. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a privacy@beahighperformance.com.
Quali dati trattiamo
- Account e contatti: nome, email, telefono, foto del profilo, ruolo nel team, preferenze per gli avvisi.
- Accesso e sicurezza: sessioni, Face ID / passkey (conserviamo solo la chiave pubblica, mai l’impronta o il volto), registro degli accessi, errori tecnici. Sulle pagine pubbliche l’indirizzo IP è conservato solo in forma non leggibile (impronta).
- Dati sulla salute e sul corpo (categorie particolari di dati): recupero, variabilità cardiaca, frequenza cardiaca, sonno e sforzo dai dispositivi collegati; check-in giornalieri (energia, fatica, dolori, umore); ciclo mestruale, se l’atleta sceglie di indicarlo; peso, alimentazione, idratazione e integratori; esami del sangue, referti e visite caricati dal team; infortuni.
- Allenamento e gare: sedute, test, tempi, video tecnici, dati di bici e golf, risultati e punti di gara (anche da fonti pubbliche come la FIS).
- Contenuti: messaggi, vocali (con la loro trascrizione), foto, video e documenti inviati a BEA o ai professionisti, note e feedback del team, letture del mental coach.
- Collegamenti con altre app: se colleghi WHOOP o altre app, un codice di accesso cifrato e i dati che autorizzi. Non conosciamo mai le tue password di quelle app.
Atleti minorenni
BEA può essere usata da atleti minorenni solo con il consenso di chi esercita la responsabilità genitoriale. Il genitore conferma l’adesione via email, può chiedere in ogni momento di vedere i dati del figlio o della figlia, e sarà sempre il genitore a confermare un’eventuale eliminazione dell’account. Ogni professionista vede solo quello che serve al suo ruolo.
Perché li trattiamo
- Per far funzionare BEA per te e per il tuo team: profilo, cruscotto, analisi, avvisi, messaggi (esecuzione del servizio richiesto).
- Dati sulla salute: solo con il tuo consenso esplicito (o quello del genitore), che puoi revocare quando vuoi.
- Sicurezza dell’app e degli account, e prevenzione degli abusi (legittimo interesse).
- Obblighi di legge, per esempio quelli fiscali e contabili di IM S.r.l.
Non usiamo i dati per pubblicità, non li vendiamo e non li cediamo a terzi per marketing. I dati di un atleta non vengono usati per allenare modelli di intelligenza artificiale di terzi.
Intelligenza artificiale
BEAgent, l’assistente di BEA, usa l’intelligenza artificiale per leggere messaggi, vocali, foto e documenti e per preparare risposte e analisi. Può sbagliare: i commenti importanti li conferma una persona del team. BEA non prende decisioni automatiche che producono effetti giuridici o simili su di te, non fa diagnosi e non è un dispositivo medico.
Collegamento a WHOOP e ad altre app
Il collegamento a WHOOP avviene tramite OAuth: autorizzi tu esplicitamente l’accesso e puoi revocarlo in qualsiasi momento dal tuo account WHOOP o chiedendoci la disconnessione. Conserviamo un token di aggiornamento in forma cifrata per aggiornare i dati; non memorizziamo le tue credenziali WHOOP. Chiediamo solo gli ambiti di lettura strettamente necessari: recupero, cicli, sonno, allenamenti e profilo. Quando revochi il collegamento smettiamo di importare; i dati già arrivati da WHOOP li cancelliamo quando ce lo chiedi (anche con l’eliminazione dell’account), salvo obblighi di legge. Lo stesso vale per le altre app che colleghi.
Fornitori e dove sono i dati
I dati sono conservati nell’Unione Europea (database e file a Francoforte). Alcuni fornitori che ci aiutano a erogare il servizio possono trattarli anche fuori dall’UE; in quel caso il trasferimento avviene con le garanzie previste dal GDPR (Clausole contrattuali standard della Commissione europea o Data Privacy Framework UE-USA).
| Fornitore | Cosa fa per BEA | Dove |
|---|---|---|
| Vercel Inc. | Ospita l’applicazione web. | Società statunitense; dati nell’UE (Francoforte) |
| Supabase Inc. | Database e archivio dei file (foto, documenti, vocali). | Società statunitense; dati nell’UE (Francoforte) |
| Anthropic PBC | Intelligenza artificiale (Claude) che legge messaggi, foto, documenti e trascrizioni per rispondere e preparare le analisi. | Stati Uniti |
| Mistral AI | Trascrizione dei messaggi vocali in testo. | Unione Europea |
| OpenAI | Trascrizione dei vocali, solo come alternativa se attivata. | Stati Uniti |
| Twilio Inc. e Meta (WhatsApp) | Messaggi WhatsApp con BEA e chiamate vocali con BEAgent. | Stati Uniti |
| Telegram | Messaggi e avvisi, solo per chi collega Telegram. | Fuori UE |
| Google (Drive) | Copia di sicurezza di alcuni vocali e documenti; voce sintetica nelle chiamate. | Unione Europea / Stati Uniti |
| Railway | Piccolo server che collega le chiamate vocali all’app. | Fuori UE |
| Resend | Invio delle email di accesso, conferma e riepilogo. | Fuori UE |
| Apple, Google, Mozilla | Consegna delle notifiche sul telefono o nel browser. | Fuori UE |
| WHOOP, intervals.icu e altre app collegate | Solo se colleghi tu il tuo account: da lì importiamo i dati che autorizzi. | Fuori UE |
Per quanto tempo
- Finché l’account è attivo e serve al lavoro con il team.
- Programmi a tempo (per esempio un pilota): fino alla fine del programma; poi, entro 30 giorni, li cancelliamo o te li restituiamo, salvo tua richiesta di continuare.
- Se chiedi di eliminare l’account: dopo la conferma hai 30 giorni per cambiare idea, poi eliminiamo account e dati collegati.
- Documenti fiscali e contabili: per il tempo previsto dalla legge (di norma 10 anni).
- Copie di sicurezza tecniche: si sovrascrivono da sole nelle settimane successive.
Avvisi e notifiche
Gli avvisi che BEA manda ai professionisti del team (notifiche sul telefono, WhatsApp o Telegram) possono contenere un breve estratto di quanto l’atleta ha scritto o detto, per esempio dal check-in o da una nota vocale. Gli avvisi possono comparire anche a schermo bloccato. Ognuno può scegliere da quali canali riceverli, o spegnerli, in «Canali e avvisi».
Notifiche dell’app. Se le attivi, il tuo iPhone o iPad ci manda un codice tecnico (token) per ricevere gli avvisi. Il servizio di consegna è di Apple. Il codice si cancella quando elimini l’account o esci da BEA su quel dispositivo; se disinstalli l’app smette di valere: lo disattiviamo appena Apple ce lo segnala.
Sicurezza
Connessioni cifrate, accesso solo nominale e per ruolo, registro degli accessi, codici delle app collegate conservati cifrati, archivio dei file privato. Nessuno del team vede più di quello che serve al suo ruolo.
Cookie
Usiamo solo cookie tecnici necessari per restare collegati. Nessun cookie pubblicitario o di profilazione.
I tuoi diritti
Puoi chiedere in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile per portarli altrove, e opporti al trattamento. Puoi revocare in ogni momento i consensi che hai dato; vale da quel momento in poi. Scrivi a privacy@beahighperformance.com: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Come eliminare l’account
Dal tuo Profilo, in fondo alla pagina, tocca «Elimina il mio account». Se non riesci più a entrare, vai su app.beahighperformance.com/elimina-account. Lì trovi anche cosa si cancella e cosa resta.
BEA – Beside Every Athlete è un progetto di IM S.r.l. · Via Giuseppe Macaggi 23/20, 16121 Genova (GE) · P.IVA e C.F. 03070540996 · REA GE-530829 · Capitale sociale € 10.000 i.v. · PEC im77@legalmail.it
Privacy: privacy@beahighperformance.com