Sicurezza, in un link.
Hosting nell’UE. Tu controlli i dati. Noi li trattiamo. Ogni risposta, fornitore e documento è qui.
In sintesi
UE
Hosting, archiviazione e video su AWS Francoforte
Tu
Controlli i dati. Noi li trattiamo.
0
Nomi o email richiesti
DPA
Con clausole contrattuali standard dove servono
No
Addestramento sui tuoi contenuti privati senza il tuo consenso
Mai
Vendita di dati personali
Ultimo aggiornamento: 2 novembre 2026.
Le risposte
UE
Dove sono ospitati i dati?
Su AWS Francoforte, nell’UE. Vale per hosting, archiviazione, backup e distribuzione video. Le funzioni IA girano su Google Cloud, che può trattare dati fuori dall’UE. Vedi IA e sub-responsabili.
Tu
Chi controlla i dati?
Tu. Per i dati che invii tramite l’API e Teams, la tua organizzazione è il titolare. Hyperhuman è il responsabile del trattamento. I clienti API accettano il nostro DPA, con clausole contrattuali standard dove servono. Ti serve una copia? Contattaci.
Pronto da firmare
Cosa copre il DPA?
Il nostro DPA stabilisce come trattiamo i tuoi dati. Per preparare il tuo alla firma, invia ragione sociale, sede legale, numero di iscrizione al registro delle imprese e referente privacy dalla nostra pagina contatti.
- Clausole contrattuali standard, dove servono.
- Preavviso di 14 giorni prima che inizi un nuovo sub-responsabile, con il diritto di opporsi.
- Notifica delle violazioni dei dati senza ingiustificato ritardo.
- Cancellazione entro 30 giorni dalla tua richiesta scritta, dopo la fine del contratto.
- Un audit da remoto per periodo di 12 mesi, con preavviso di 30 giorni.
Non servono
Vi servono nomi o email?
No. Non ci serve sapere chi sono i tuoi utenti.
- Identifica i membri con il tuo ID esterno.
- Generare e consigliare funzionano anche con attributi di profilo anonimi.
- Memorizziamo un profilo base (obiettivi, età, livello) solo se lo invii.
Opzionali
Come sono trattati i dati sanitari?
Decidi tu cosa inviare. I dati sanitari alimentano le funzioni fitness. Non sono mai usati per il marketing. HIPAA e un BAA non sono inclusi.
- Infortuni e limiti: testo libero opzionale quando adatti o generi un allenamento.
- Attività, sonno, passi e frequenza cardiaca: invio opzionale di dati sanitari.
- Readiness si calcola dai segnali che invii. Non è un campo che invii.
- Apple Health e Health Connect valgono solo se l’utente li collega.
- La sincronizzazione dei wearable con ROOK vale solo se la attivi.
Niente training
Come usa i nostri dati l’IA?
Le funzioni IA girano su Google Cloud (Vertex AI e Gemini). Trattano gli input che invii, come attributi di profilo, note opzionali sugli infortuni e segnali di salute, per generare e adattare allenamenti, scrivere insight e analizzare video. Non usiamo i tuoi contenuti privati per addestrare modelli generici, salvo tuo consenso.
- Possiamo usare analisi aggregate e de-identificate per migliorare funzioni e sicurezza.
- CloneMotion crea clip di esercizi senza audio. Nessuna clonazione della voce.
- L’IA può sbagliare. Controlla i risultati prima di pubblicare.
Attive
Quali misure di sicurezza sono attive?
Le misure della nostra informativa privacy, più come proteggiamo i tuoi contenuti.
- Cifratura in transito (HTTPS/TLS)
- Cifratura a riposo per database, file multimediali e backup
- Reti rafforzate
- Controlli di accesso e gestione delle chiavi
- Protezione degli endpoint e audit
- Chiavi API limitate alla tua organizzazione
- Video di allenamento su URL firmati a scadenza
Con garanzie
Quando i dati escono da UE/SEE?
Quando li tratta un fornitore fuori da UE/SEE. Oggi questo include Google Cloud per l’IA, Grafana Cloud per il monitoraggio, Intercom per l’assistenza e Mailchimp per le email. Per questi trasferimenti usiamo decisioni di adeguatezza o clausole contrattuali standard.
Decidi tu
Per quanto tempo conservate i dati?
Finché l’account è attivo, o finché non li cancelli. Backup e log restano per un periodo limitato, poi vengono eliminati.
- I backup avvengono automaticamente più volte al giorno su un’archiviazione ridondante e cifrata nell’UE.
- Chiedi la cancellazione dei dati dalla nostra pagina contatti. La cancellazione si completa entro 10 giorni lavorativi.
- Le richieste di diritti sono gestite entro 1 mese.
- I membri possono cancellare l’account nell’app: Profile → Account → Delete Account.
- I documenti legali e finanziari restano dove la legge lo richiede.
Ti avvisiamo
E se qualcosa va storto?
Se è probabile che un incidente comporti un rischio elevato per i diritti delle persone, avvisiamo te e le autorità, come richiede la legge. Hai trovato una vulnerabilità? Contattaci. Il nostro contatto è anche in security.txt.
No
Avete ISO 27001 o SOC 2?
No. Oggi non abbiamo ISO 27001, SOC 2 né ISO 13485. Enterprise può definire certificazioni formali. Invia il tuo questionario di sicurezza in chat.
No
Hyperhuman è un dispositivo medico?
No. Hyperhuman è un software per fitness e benessere. Non diagnostica, non tratta, non cura e non previene malattie. I contenuti non sono consigli medici.
24/7
Che supporto e quale SLA abbiamo?
La chat IA risponde 24/7. L’uptime in tempo reale è sulla nostra pagina di stato. Custom Enterprise aggiunge un team nominato, SSO e uno SLA su misura.
Mensile o annuale
Come funzionano rinnovo e disdetta?
I piani si rinnovano automaticamente, ogni mese o ogni anno, come scegli tu. Tutti i dettagli sono nelle Condizioni Teams, sezioni da 14 a 16.
- Disdici nell’app: Teams → Billing → Cancel Subscription.
- La disdetta ha effetto alla fine del periodo in corso. Mantieni l’accesso fino ad allora.
- I piani annuali sono un impegno per l’intera durata.
- Hai cambiato idea dopo un rinnovo? Disdici e richiedi nell’app il rimborso del costo del piano entro 2 giorni dall’addebito.
- Esporta i tuoi dati prima della fine del periodo. Dopo, le chiavi API vengono revocate.
Documenti
Richiedi il DPA
Chiedi una copia, con clausole contrattuali standard.
Misure di sicurezza
Le misure tecniche e organizzative che applichiamo.
Condizioni API
Dove sono citati il DPA e le clausole contrattuali standard.
Informativa privacy
Cosa raccogliamo, condividiamo, conserviamo e cancelliamo.
Stato del sistema
Disponibilità in tempo reale e incidenti per l’API e le app.
security.txt
Dove segnalare una vulnerabilità.
Tutte le condizioni
Teams, API e Club.
Sub-responsabili
I fornitori che trattano i dati dei clienti. Gli strumenti opzionali valgono solo se li attivi.
| Nome | Finalità | Luogo | Vale quando |
|---|---|---|---|
| Amazon Web Services | Hosting, archiviazione, backup e distribuzione video, CDN incluso | UE (Francoforte) | Sempre |
| Google Cloud (Vertex AI, Gemini) | Funzioni IA: generazione e adattamento degli allenamenti, insight, analisi video, traduzione e voce | Stati Uniti e globale | Quando usi le funzioni IA |
| Grafana Cloud | Log, metriche e monitoraggio delle app | Stati Uniti | Sempre |
| Intercom | Chat di assistenza | Stati Uniti | Quando qualcuno apre la chat o contatta l’assistenza |
| Mailchimp | Email di account, inviti e prodotto | Stati Uniti | Quando scriviamo al tuo team o ai membri |
| Stripe | Elaborazione dei pagamenti. Non memorizziamo il numero completo della carta. | Vedi il fornitore | Quando incassi pagamenti |
| Firebase | Segnalazione crash e notifiche push | Vedi il fornitore | App che li usano |
| Google Analytics | Analisi di prodotto | Vedi il fornitore | Analisi di sito e prodotto |
| ROOK | Sync dei wearable | Vedi il fornitore | Solo se attivi i wearable |
| Zernio | Pubblicazione social che attivi tu | Vedi il fornitore | Solo se pubblichi sui canali social |
| YouTube | Pubblicazione che attivi tu | Vedi il fornitore | Solo se colleghi YouTube |
| Wix | Embed del sito che attivi tu | Vedi il fornitore | Solo se usi Wix |
Altre domande
Possiamo avere un DPA firmato?
Sì. I clienti API accettano il nostro DPA, con clausole contrattuali standard dove servono. Contattaci per una copia.
I dati sono cifrati a riposo?
Sì. Database, file multimediali e backup sono cifrati a riposo su AWS Francoforte. Tutto il traffico è cifrato in transito con HTTPS/TLS. Vedi tutte le nostre misure di sicurezza.
Quali dati dell’utente finale compaiono nei log?
I log possono includere indirizzo IP, dati di dispositivo e browser, ed eventi di chiamata API. Invia un nome o un’email solo se ti serve.
Possiamo esportare o cancellare i dati dei membri?
Sì. I dati dei membri sono disponibili tramite l’API. Le voci di salute e nutrizione inviate si possono cancellare tramite l’API. Export più ampi si gestiscono su richiesta.
Come cancellano l’account i membri della nostra app?
Nell’app: Profile → Account → Delete Account. Oppure dalla nostra pagina contatti. La cancellazione si completa entro 10 giorni lavorativi.
Vendete dati personali?
No. Non vendiamo dati personali.
Possiamo escluderci dalle analisi de-identificate?
Oggi non in self-service. Le regole sui dati su misura fanno parte di Enterprise.
HIPAA è incluso?
No. Non siamo un business associate ai sensi di HIPAA. Un BAA non è incluso, salvo accordo scritto.
Come sono protetti i video di allenamento?
I video vengono trasmessi da URL AWS firmati a scadenza. Le chiavi API sono limitate alla tua organizzazione. DRM e pacchetti offline non sono disponibili.
Quali leggi sulla privacy coprite?
GDPR e UK GDPR, con hosting nell’UE. Tu fornisci l’informativa privacy ai tuoi utenti e raccogli i consensi che ti servono. Noi trattiamo i dati secondo le tue istruzioni.
Quale limite di età vale?
I servizi sono per utenti di 18 anni o più.
Esiste un SDK nativo?
No. L’API è l’integrazione. Si possono generare client tipizzati dalla specifica OpenAPI. AI Motion usa l’SDK Asensei nella tua app.
