Versione 2026-08 — applicabile dal 2 agosto 2026.
1. Titolare del trattamento
Contatto per i dati personali: support@bodyrelay.com.
2. Dati trattati e campi obbligatori
- Account: indirizzo e-mail, password sottoposta a hash, nome visualizzato e preferenze.
- Conformità: versioni e date di accettazione delle Condizioni e dell’informativa sulla privacy, consenso alla sincronizzazione e revoca.
- Fornitori: identificatori tecnici, stato delle connessioni e token cifrati.
- Misurazioni selezionate: peso, composizione corporea e altri valori forniti da Withings e compatibili con Garmin.
- Operazioni: stato e cronologia tecnica delle sincronizzazioni, e-mail transazionali, indirizzo IP, sessione, registri di sicurezza e scambi con l’assistenza.
I dati indicati come necessari per creare l’account e fornire il servizio sono obbligatori. Senza di essi, BodyRelay non può aprire l’account né eseguire la sincronizzazione. Il nome visualizzato e le comunicazioni facoltative restano opzionali.
3. Finalità, basi giuridiche e dati sensibili
- Creare e proteggere l’account, eseguire le sincronizzazioni richieste e fornire assistenza: esecuzione del contratto.
- Leggere, mettere in coda e trasmettere misurazioni corporee che possono costituire dati sanitari: consenso esplicito ai sensi dell’articolo 9 GDPR, revocabile in qualsiasi momento.
- Prevenire gli abusi, garantire la sicurezza, diagnosticare incidenti e produrre statistiche tecniche aggregate: legittimo interesse di BodyRelay nel rispetto dei diritti e delle libertà degli utenti.
- Conservare gli elementi richiesti dalla legge o rispondere a un’autorità competente: obbligo legale.
- Inviare comunicazioni non essenziali, se proposte: consenso specifico.
BodyRelay non effettua profilazione né decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi.
4. Fonti, destinatari e ruoli
I dati provengono dall’utente, da Withings e da Garmin. Sono accessibili solo al personale BodyRelay autorizzato e, nella misura necessaria, ai fornitori contrattualizzati di hosting, e-mail, backup e monitoraggio. Le misurazioni selezionate vengono inviate a Garmin su istruzione dell’utente. Withings e Garmin trattano inoltre i dati secondo le proprie politiche. I dati non vengono venduti, noleggiati né usati per pubblicità.
5. Periodi di conservazione
- Misurazioni in transito: fino a 30 giorni prima del trattamento e 7 giorni dopo una consegna riuscita.
- Sessioni e token e-mail: eliminati alla scadenza e non oltre 7 giorni dalla revoca o dall’uso.
- Stati OAuth: eliminati alla scadenza e non oltre 1 giorno dall’uso.
- Dati di account e connessioni: per la vita dell’account; i dati attivi vengono poi eliminati su richiesta.
- Registri di sicurezza: solo per il tempo necessario alla sicurezza e alla prova, al massimo 12 mesi salvo incidenti o obblighi legali.
- Backup cifrati: rotazione di 7 copie giornaliere, 4 settimanali e 6 mensili.
6. Eliminazione e backup
L’eliminazione dell’account rimuove immediatamente i dati attivi e revoca le connessioni quando tecnicamente possibile. Le copie residue scompaiono secondo la rotazione dei backup e non vengono ripristinate in produzione salvo recupero da incidente. Un registro esterno delle richieste di eliminazione consente di riapplicarle dopo un ripristino.
7. Sicurezza, hosting in Francia e trasferimenti
I dati ospitati da BodyRelay e i trattamenti tecnici sotto il suo controllo diretto avvengono in Francia su infrastruttura di OVH SAS. Le comunicazioni sono cifrate in transito, le password sottoposte a hash e i token dei fornitori cifrati a riposo. Gli accessi sono limitati e i registri applicativi escludono le misurazioni.
Quando l’utente collega Withings o Garmin, i dati necessari alla sincronizzazione vengono trasmessi anche al relativo fornitore. Questi terzi trattano i dati secondo le proprie politiche e possono eseguire alcuni trattamenti fuori dalla Francia o dallo Spazio economico europeo. BodyRelay documenta soggetti, regioni, paesi e garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, eliminazione, limitazione, opposizione e portabilità, nonché revocare il consenso senza effetto retroattivo. Usa gli strumenti di esportazione ed eliminazione nell’account o scrivi a support@bodyrelay.com. In linea di principio, la risposta arriva entro un mese, fatte salve le proroghe e verifiche di identità previste dalla legge. Puoi anche definire istruzioni sui dati dopo la morte e presentare reclamo alla CNIL.
9. Minori
Il servizio è riservato agli adulti. BodyRelay non cerca consapevolmente di raccogliere dati di minori; eventuali segnalazioni possono essere inviate al contatto per i dati personali.
10. Cookie
BodyRelay usa esclusivamente cookie tecnici di sessione e protezione CSRF, strettamente necessari per l’autenticazione e la sicurezza. Attualmente non vengono installati cookie pubblicitari o di misurazione dell’audience. Se la situazione cambia, saranno fornite le informazioni e, quando richiesto, raccolto il consenso prima dell’installazione.
11. Aggiornamenti
La versione applicabile e la relativa data sono indicate in questa pagina. In caso di modifiche sostanziali verrà richiesta una nuova accettazione.