Navimum · Informativa sulla privacy

Data di entrata in vigore: 2026-09-06 · Ultimo aggiornamento: 2026-10-14

La presente Informativa sulla privacy spiega in che modo Navimum Limited ("Navimum", "noi") raccoglie, utilizza, condivide e protegge i tuoi dati personali quando usi l'app e il sito web Navimum (https://navimum.com).

Navimum tratta informazioni relative alla salute, ad esempio peso, misure corporee, stime della massa grassa, apporto nutrizionale, foto dei progressi e dati sugli allenamenti. Ai sensi della normativa dell'UE e del Regno Unito, si tratta di "categorie particolari di dati personali", che trattiamo solo con il tuo consenso esplicito (vedi la sezione 4). Ti invitiamo a leggere attentamente la presente informativa.

1. Chi è responsabile dei tuoi dati (titolare del trattamento)

Il titolare del trattamento è:

• Navimum Limited, società registrata in Inghilterra e Galles, numero di registrazione 17343016 (Companies House)
• Sede legale: 128 City Road, London, EC1V 2NX
• Contatto per la privacy: privacy@navimum.com
• Responsabile della protezione dei dati: non abbiamo nominato un Responsabile della protezione dei dati (DPO), poiché non è richiesto per le nostre dimensioni. Le domande sulla privacy vanno inviate a privacy@navimum.com.
• Rappresentante nell'UE (art. 27 GDPR): non abbiamo ancora designato un rappresentante nell'UE. Ne pubblicheremo qui il nome e i recapiti una volta designato. Nel frattempo puoi contattarci per qualsiasi questione relativa al GDPR all'indirizzo privacy@navimum.com.
• Rappresentante nel Regno Unito (art. 27 UK GDPR): non applicabile. Navimum Limited è stabilita nel Regno Unito, pertanto non è necessario un rappresentante ai sensi dell'art. 27 UK GDPR.

Per i piani di coaching B2B, il tuo coach o personal trainer può essere un titolare autonomo o contitolare del trattamento per i dati di coaching a cui accede. Vedi la sezione 8.

2. Dati che raccogliamo

3. Perché utilizziamo i tuoi dati (finalità) e basi giuridiche (artt. 6 e 9 GDPR)

Come misuriamo l'app e il sito web

• Solo dati di prima parte. Le nostre statistiche sono conservate nel nostro database, gestito dal nostro fornitore di database Supabase (sezione 5), e non vengono inviate ad alcun fornitore terzo di servizi di analisi.
• Registri aziendali, per tutti. I nostri server trattano già dati come iscrizioni, abbonamenti e i pasti, i pesi e gli allenamenti che salvi. Li conteggiamo per gestire e migliorare il servizio, sulla base del legittimo interesse. Sono utilizzati in forma aggregata e mai a fini pubblicitari. Puoi opporti in qualsiasi momento scrivendo a privacy@navimum.com: escluderemo il tuo account da questi conteggi.
• Ricerche di alimenti, per tutti. Quando cerchi un alimento, registriamo ciò che hai scritto, la lingua dell'app, il numero di risultati ottenuti e il tuo account. Prima di essere salvato, il testo viene convertito in minuscolo e troncato a 60 caratteri, e non viene conservato affatto se sembra un indirizzo email o è composto soprattutto da cifre. Lo utilizziamo, sulla base del legittimo interesse, per individuare le ricerche che non trovano nulla o restituiscono l'alimento sbagliato, così da aggiungere gli alimenti mancanti e migliorare i risultati. Ogni ricerca viene cancellata automaticamente dopo 90 giorni. I nostri report interni mostrano un termine di ricerca solo quando almeno 5 persone diverse lo hanno scritto, e mai chi lo ha scritto. Puoi opporti in qualsiasi momento scrivendo a privacy@navimum.com.
• Utilizzo a livello di schermata, solo con il tuo consenso. Le schermate e i messaggi che visualizzi nell'app vengono registrati solo se rispondi di sì. L'app te lo chiede nella schermata “Le tue scelte sulla privacy”, dove l'opzione è disattivata finché non la attivi. Se rispondi di no, te lo richiede una sola volta dopo la tua prima settimana registrata, poi mai più. Puoi cambiare la tua risposta in qualsiasi momento in Impostazioni.
• Visite al sito web. Il sito web utilizza Cloudflare Web Analytics, che non imposta cookie e non memorizza nulla sul tuo dispositivo. Conta le visite, le pagine e i siti di provenienza, e registra la posizione solo a livello di Paese.
• Link delle campagne. Solo se consenti "Attribuzione e referral" nel banner dei cookie, il sito web ricorda quale link di una campagna ti ha portato lì, in un cookie di prima parte conservato per un massimo di 30 giorni.
• Report interni. I nostri report interni mostrano solo dati totali e nascondono qualsiasi gruppo inferiore a 10 persone.
• Accesso del personale a un singolo account. Indipendentemente da tali report, un numero ristretto di dipendenti autorizzati può consultare un singolo account quando è necessario per rispondere a una tua richiesta di assistenza, indagare su frodi o abusi o adempiere a un obbligo di legge. L'accesso è limitato a chi ne ha bisogno, viene registrato e non è mai utilizzato a fini pubblicitari né venduto.

Puoi revocare il consenso in qualsiasi momento, ad esempio scollegando le integrazioni con i dati sanitari, revocando il consenso al trattamento dei dati sulla salute o annullando l'iscrizione alle comunicazioni di marketing, senza pregiudicare la liceità del trattamento effettuato in precedenza. La revoca del consenso al trattamento dei dati sulla salute può comportare l'impossibilità di utilizzare le funzioni principali.

4. Categorie particolari di dati (salute): consenso esplicito

Poiché la finalità principale di Navimum riguarda dati sulla salute e sul fitness, ti chiediamo un consenso esplicito e separato al trattamento di queste categorie particolari di dati, presentato in modo distinto dall'accettazione dei Termini. Non utilizziamo i dati sulla salute a fini pubblicitari e non li vendiamo. Puoi revocare questo consenso in qualsiasi momento eliminando il tuo account (Impostazioni, Elimina account) o scrivendo a privacy@navimum.com. In entrambi i casi smettiamo di trattare i tuoi dati sulla salute e li cancelliamo come descritto nella sezione 9.

Dove te lo chiediamo. L'app te lo chiede nella schermata “Le tue scelte sulla privacy”, prima che tu inserisca qualsiasi dato sulla salute, per ogni account, comunque sia stato creato. Il consenso ai dati sulla salute ha un proprio interruttore, mai attivato in anticipo, e un link a questa informativa. Senza di esso l'app non può seguirti, quindi non puoi proseguire finché non lo attivi. La stessa schermata pone due domande facoltative, entrambe disattivate finché non le attivi tu: se vuoi ricevere novità e consigli via email (la newsletter richiede il tuo consenso esplicito) e se vuoi condividere l'utilizzo a livello di schermata (anche le statistiche richiedono il tuo consenso esplicito). Registriamo ogni risposta con la data e la versione di questa informativa. Puoi cambiare le due risposte facoltative in qualsiasi momento in Impostazioni.

5. Responsabili e sub-responsabili del trattamento

Condividiamo i dati con fornitori di servizi selezionati ("responsabili del trattamento") che agiscono secondo le nostre istruzioni in base a contratti ai sensi dell'art. 28 GDPR. Non vendiamo i tuoi dati personali.

Non ci avvaliamo di fornitori terzi di attribuzione dei referral o dei deep link, di fornitori di analisi del prodotto né di alcun fornitore di pubblicità o retargeting. Se installi l'app Android da un link di invito, l'app legge una sola volta, alla prima apertura, l'install referrer di Google Play, solo per mostrare il codice di chi ti ha invitato nel campo del codice invito, dove puoi tenerlo, modificarlo o cancellarlo prima che venga applicato. L'apertura di un link di invito non viene mai usata per collegarti a chi ti ha invitato: un codice vale solo quando lo inserisci o lo confermi nell'app.

La tabella che precede costituisce il nostro elenco attuale dei sub-responsabili del trattamento. Ti informeremo delle modifiche sostanziali ove richiesto, e puoi richiedere l'elenco aggiornato in qualsiasi momento scrivendo a privacy@navimum.com. Possiamo inoltre comunicare dati per adempiere a obblighi di legge, per far valere i nostri Termini o nell'ambito di un'operazione societaria, con adeguate garanzie.

6. Trasferimenti internazionali

Quando i dati sono trasferiti al di fuori del SEE o del Regno Unito, ci basiamo su garanzie adeguate: le clausole contrattuali standard (SCC), l'UK International Data Transfer Addendum e il Data Privacy Framework UE-USA o Regno Unito-USA quando il destinatario è certificato. Puoi richiedere una copia delle garanzie pertinenti scrivendo a privacy@navimum.com.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario:

• Dati dell'account e sulla salute: per tutta la durata del tuo account, quindi cancellati o anonimizzati entro 30 giorni dall'eliminazione dell'account, salvo che la legge imponga un periodo più lungo.
• Registrazioni di acquisti e pagamenti: una volta cancellato il tuo account, non conserviamo alcuna ricevuta d'acquisto. Apple e Google ti hanno venduto l'abbonamento e ne conservano le proprie registrazioni. Per un pagamento del programma di referral, la registrazione resta nel nostro account Stripe, che ha inviato il denaro: importo, data, conto di accredito e un riferimento interno agli account coinvolti. Quando un account viene eliminato, Navimum conserva una registrazione minima di ogni pagamento di referral effettivamente inviato (id del pagamento, importo, valuta, data di invio, id del trasferimento Stripe e un hash irreversibile dell'id utente; nessun nome, e-mail o id dell'amico invitato) per 6 anni dalla fine dell'esercizio finanziario della società (31 luglio) in cui è stato pagato, per rispettare gli obblighi di conservazione dei documenti del Regno Unito, e poi la cancella.
• Log degli accessi del personale: i log degli accessi del personale agli account degli utenti sono conservati per 6 anni e poi cancellati; quando un account viene eliminato, l'identificativo dell'account in quei log viene sostituito da un hash irreversibile.
• Backup: i dati cancellati escono dai backup secondo il nostro ciclo di backup a rotazione e non vengono ripristinati.
• Log di diagnostica: conservati per un breve periodo operativo e poi cancellati automaticamente.
• Termini di ricerca degli alimenti: 90 giorni, poi cancellati automaticamente.
• Traccia della cancellazione di un account: la traccia che attesta che la cancellazione di un account è stata richiesta ed eseguita, registrata con un hash irreversibile dell'identificativo dell'account e senza nome né email, viene conservata per 6 anni dopo la cancellazione e poi cancellata.
• Esportazioni dei dati: la copia dei tuoi dati che richiedi nell'app viene cancellata, insieme alla registrazione della richiesta, 7 giorni dopo la richiesta. Il link per il download resta valido 24 ore.
• Notifiche degli store: gli avvisi di rinnovo, disdetta e rimborso di un abbonamento che Apple e Google ci inviano vengono conservati per 2 anni e poi cancellati, oppure prima se il tuo account viene eliminato.
• Inviti: gli inviti a entrare in un nucleo familiare vengono cancellati 90 giorni dopo la scadenza. Gli inviti di un coach che non vengono accettati sono cancellati 90 giorni dopo la scadenza, il rifiuto o il ritiro; un invito accettato diventa il tuo collegamento di coaching e viene conservato finché il collegamento esiste.
• Lista di esclusione email: se un'email che ti inviamo non viene recapitata o la segnali come spam, conserviamo il tuo indirizzo in un elenco di indirizzi a cui non dobbiamo scrivere, per tutto il tempo necessario a rispettare la tua scelta. L'elenco non viene usato per nient'altro.
• Email inviate alle nostre caselle di posta: le email che invii a support@navimum.com o a qualsiasi altro indirizzo @navimum.com, insieme alle nostre risposte, vengono cancellate 3 anni dopo la fine della conversazione.

I dati oggetto di cancellazione logica (soft delete) sono conservati temporaneamente dalla nostra procedura di cancellazione prima della cancellazione definitiva.

8. Coaching B2B (contitolari o titolari autonomi)

Se utilizzi un piano di coaching, il coach o personal trainer a cui sei abbinato accede ai dati del profilo e sulla salute necessari per seguirti. A seconda dell'accordo, il coach può agire come contitolare del trattamento o come titolare autonomo del trattamento. Disponiamo di accordi che disciplinano il modo in cui trattano i tuoi dati, e può applicarsi un accordo di "cliente ombra" (gestito da un coach, senza uso diretto di Navimum). Contattaci per conoscere il contenuto essenziale di tali accordi.

Note private tenute dai coach

Un coach con cui lavori può scrivere brevi note private su di te, ad esempio "motivato, prossimo check-in tra 2 settimane". Solo quel coach può vederle. Tu non le vedi e Navimum non le legge. Il coach è responsabile di ciò che scrive, quindi se hai domande sulle note che un coach conserva su di te, rivolgiti a quel coach. Queste note non sono incluse nell'esportazione dei tuoi dati. Vengono cancellate automaticamente quando termina il rapporto di coaching: quando tu o il tuo coach interrompete il collegamento, quando il coach rimuove un cliente che non usa Navimum o quando uno dei due account viene eliminato. Le responsabilità del coach sono indicate nella sezione 7.1 dei nostri Termini e condizioni d'uso.

9. I tuoi diritti

Nei limiti previsti dalla legge applicabile, hai diritto di accesso, di rettifica, di cancellazione (il "diritto all'oblio"), di limitazione, alla portabilità dei dati, di opposizione al trattamento, compreso quello basato sul legittimo interesse e il marketing diretto, e di revoca del consenso. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. Nel Regno Unito si tratta dell'ICO (ico.org.uk). Navimum non ha uno stabilimento nell'UE, pertanto il meccanismo dello sportello unico del GDPR non si applica e gli utenti dell'UE possono presentare reclamo alla propria autorità nazionale di protezione dei dati.

Per esercitare i tuoi diritti: scrivi a privacy@navimum.com oppure usa i comandi dell'account nell'app per esportare o eliminare i dati. Rispondiamo entro un mese ai sensi del GDPR o entro il diverso termine previsto dalla legge applicabile. Potremmo prima verificare la tua identità.

Diritti previsti dalle leggi degli Stati USA (CCPA, CPRA e altre)

Se risiedi negli Stati Uniti in uno Stato dotato di una legge organica sulla privacy, ad esempio California, Colorado, Connecticut, Virginia, Texas, Oregon, Utah, Montana, Delaware, New Jersey o Maryland, potresti avere il diritto di conoscere o accedere, cancellare, rettificare, opporti alla vendita, alla condivisione o alla pubblicità mirata e di limitare l'uso delle informazioni personali sensibili.

• Non "vendiamo" informazioni personali e non condividiamo dati sulla salute per pubblicità comportamentale tra contesti diversi.
• Le informazioni personali sensibili, compresi i dati sulla salute, sono utilizzate solo per finalità consentite. Puoi chiederci di limitarne l'uso.
• Dati sanitari dei consumatori: Washington (My Health My Data Act), Nevada e Connecticut prevedono norme specifiche e possono richiedere un'autorizzazione separata per determinate condivisioni.
• Per esercitare un diritto, scrivi a privacy@navimum.com. Non gestiamo un portale separato per i diritti, poiché al lancio le soglie del CCPA e del CPRA non sono raggiunte, quindi le richieste sono gestite via email. Non ti discrimineremo per aver esercitato i tuoi diritti.

10. Eliminazione dell'account e dei tuoi dati

Puoi eliminare il tuo account Navimum in autonomia, e non serve avere l'app installata per chiederci di farlo.

Nell'app: Profilo, poi I tuoi dati, poi Elimina il mio account. Confermi una sola volta e la richiesta viene presa in carico immediatamente.

Senza l'app: scrivi a privacy@navimum.com dall'indirizzo associato al tuo account e chiedici di eliminarlo. Potremmo prima verificare la tua identità e rispondiamo entro un mese.

Che cosa viene cancellato. Il tuo account e tutto ciò che vi è collegato: profilo e misure corporee, storico di peso e passi, pasti registrati e relative foto, piani alimentari, liste della spesa, routine e sessioni di allenamento, badge, dati del programma di referral, collegamenti di coaching, note di coaching (sia quelle che hai scritto come coach sia quelle che i coach hanno scritto su di te), messaggi e preferenze email. Le foto dei progressi e le foto delle ricette vengono rimosse dall'archivio.

Che cosa viene conservato e per quanto tempo. Una volta cancellato il tuo account, non conserviamo alcuna ricevuta d'acquisto: Apple e Google conservano le proprie registrazioni di ciò che hai acquistato da loro. Se hai ricevuto pagamenti del programma di referral, la registrazione di ciascuno resta nel nostro account Stripe per i sei anni richiesti dalle norme fiscali del Regno Unito (vedi la sezione 7). Conserviamo inoltre la registrazione del fatto che la tua richiesta di cancellazione è stata ricevuta ed eseguita, archiviata con un codice non reversibile ricavato dal numero del tuo account e non con il tuo nome o il tuo indirizzo email, e il registro di ogni accesso al tuo account da parte del nostro personale, per poter dimostrare che l'accesso era autorizzato. Restano conservate anche statistiche anonime e aggregate che non consentono più di identificarti. Tutto il resto viene cancellato o anonimizzato entro 30 giorni, e i dati cancellati escono dai backup secondo il ciclo di backup a rotazione e non vengono mai ripristinati (vedi la sezione 7).

L'eliminazione dell'account non disdice un abbonamento sottoscritto sull'App Store o su Google Play. Gli abbonamenti sono venduti da Apple e Google, e solo loro possono interromperli. Disdici il tuo nell'App Store o in Google Play prima di eliminare l'account, altrimenti continuerà a rinnovarsi. Navimum non vende più abbonamenti sul proprio sito web; se un account ha ancora un abbonamento attivo fatturato tramite Stripe, la richiesta di eliminazione dell'account lo disdice immediatamente.

11. Sicurezza

Adottiamo misure tecniche e organizzative, tra cui la cifratura dei dati in transito e a riposo, la sicurezza a livello di riga (row-level security), controlli di accesso e il principio del privilegio minimo. Nessun metodo è sicuro al 100% e non possiamo garantire una sicurezza assoluta. Ti informeremo, e informeremo le autorità competenti, delle violazioni dei dati ove richiesto dalla legge.

12. Minori

Il Servizio è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori. Nell'UE l'età del consenso digitale per i servizi della società dell'informazione varia tra 13 e 16 anni a seconda dello Stato membro; Navimum fissa la propria soglia a 16 anni, la più alta tra queste, quindi nessuno Stato membro prevede un'età del consenso digitale superiore. Se veniamo a sapere di aver raccolto dati di un minore, li cancelleremo. Scrivi a privacy@navimum.com.

13. Cookie e tecnologie simili

Il nostro sito web utilizza cookie come descritto nella nostra Informativa sui cookie. Imposta sempre e soltanto un cookie strettamente necessario: la registrazione della tua scelta sui cookie. Se consenti "Attribuzione e referral", imposta anche un cookie di prima parte che ricorda quale link di una campagna ti ha portato sul sito. Le statistiche delle visite al sito web provengono da Cloudflare Web Analytics, che non imposta cookie. Sul sito web non utilizziamo strumenti di tracciamento di terze parti per analisi, pubblicità o attribuzione. Qualora venga introdotto un cookie non essenziale, agli utenti dell'UE e del Regno Unito sarà prima chiesto il consenso tramite il nostro banner dei cookie, e puoi modificare o revocare le tue scelte in qualsiasi momento dal link "Impostazioni cookie" nel piè di pagina del sito web.

14. Processi decisionali automatizzati

Non adottiamo decisioni che producono effetti giuridici o che incidono in modo analogo significativamente su di te basate unicamente su un trattamento automatizzato. Gli obiettivi di macronutrienti e calorie sono raccomandazioni generate da algoritmi, non decisioni vincolanti, e hanno carattere puramente informativo. Consulta la nostra Avvertenza sulla salute.

15. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. Le modifiche sostanziali ti saranno comunicate nell'app o via email prima della loro entrata in vigore. La data di "Ultimo aggiornamento" indica la versione in vigore.

16. Contatti

Domande o richieste: privacy@navimum.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), poiché non è richiesto per le nostre dimensioni. Navimum Limited, 128 City Road, London, EC1V 2NX.