LUBU · Legal

Informativa privacy

Ultimo aggiornamento: 12 novembre 2026

Questa informativa spiega quali dati personali tratta LUBU quando usi l'app LUBU, i pod LUBU, la piattaforma web per i professionisti (app.lubu.ai) e il sito lubu.ai, perché li tratta e quali diritti hai.

1. Chi siamo

Il titolare del trattamento è LUBU Technologies, Inc., 621 Huntley Dr Unit A, West Hollywood, CA 90069, USA («LUBU», «noi»). Per la privacy scrivi a privacy@lubu.ai.

Se il tuo account l'ha creato una clinica, un allenatore o una squadra, sono loro a decidere come usare i tuoi dati: sono titolari del trattamento e LUBU tratta i dati per loro conto, in base a un accordo scritto (art. 28 GDPR). Per domande sul loro uso dei tuoi dati rivolgiti prima a loro; noi li aiutiamo a risponderti.

Se l'account l'hai creato tu, il titolare è LUBU, come descritto qui.

2. Quali dati trattiamo

Dati	Esempi	Da dove arrivano
Account	nome e cognome, email o nome utente, password, ruolo (paziente, atleta o professionista), professione per i professionisti, data di accettazione dei termini e del consenso	da te, o dalla clinica che ha creato l'account
Profilo fisico	data di nascita, sesso, altezza, peso, numero di scarpa, piede dominante	da te o dalla clinica
Dati di movimento	le registrazioni dei sensori di movimento dei pod e le misure che ne calcoliamo, come cadenza, lunghezza del passo, tempo di appoggio e di volo, distanza, velocità, equilibrio tra destra e sinistra	dai tuoi pod, attraverso l'app
Note di prova	se le scrivi: luogo, numero di passi, velocità, pendenza, note libere	da te
Dati dei pod	numero di serie, lato, livello della batteria, versione del software, e dati tecnici su come funzionano: connessioni, velocità di scaricamento, errori, riavvii e loro cause, con il modello del telefono e la versione dell'app	dai pod
Dettagli della sessione	attività, ora di inizio e di fine, modello del telefono, versione dell'app, e quanto è durato ogni passo del trasferimento dai pod (connessione, elenco dei file, scaricamento, invio), con la quantità di dati	dall'app
Collegamenti	le cliniche, gli allenatori e le squadre a cui sei collegato, e da quando	da te, con i codici di invito
Registri di sicurezza	accessi riusciti e falliti, modifiche all'account, indirizzo IP, browser o versione dell'app, ora	dal tuo dispositivo, quando usi LUBU
Contatti dal sito	email, nome, ruolo, paese, organizzazione, telefono (solo per Ultra), messaggio	da te, nei moduli di lubu.ai

Non raccogliamo la tua posizione, i tuoi contatti, le tue foto o identificativi pubblicitari. L'app non contiene strumenti di analisi, pubblicità o tracciamento, e non vendiamo i tuoi dati.

L'app usa il Bluetooth per collegarsi ai pod e la fotocamera solo se scegli di inquadrare il codice di un pod: l'immagine non viene salvata né inviata. Su Android, mentre registri resta visibile una notifica. Su Android 11 e versioni precedenti il sistema chiede il permesso di posizione per cercare i pod via Bluetooth: LUBU non legge e non salva la tua posizione.

3. Perché usiamo i dati e su quale base

Per fornirti LUBU: gestire il tuo account, registrare e conservare le sessioni, calcolare le misure, mostrarle a te e ai professionisti a cui ti colleghi, mandarti le email di servizio (conferma dell'indirizzo, recupero della password). Base giuridica: il contratto con te (art. 6.1.b GDPR).
Dati di movimento e profilo fisico: possono rivelare informazioni sulla tua salute, quindi li trattiamo come categorie particolari di dati. Se hai creato tu l'account, li trattiamo solo con il tuo consenso esplicito, che dai alla registrazione con un interruttore separato dai termini (art. 9.2.a). Puoi revocarlo in ogni momento cancellando l'account; la revoca non rende illecito il trattamento già fatto. Se l'account l'ha creato una clinica, vale la base giuridica della clinica.
Sicurezza: proteggere gli account, prevenire abusi e capire i guasti. Base giuridica: il nostro legittimo interesse a un servizio sicuro (art. 6.1.f).
Contatti dal sito: rispondere alle tue richieste (art. 6.1.b) e, se ti iscrivi, mandarti la newsletter con il tuo consenso (art. 6.1.a). Puoi disiscriverti quando vuoi.
Obblighi di legge: quando la legge ci impone di conservare o comunicare dati.

Possiamo ricalcolare le tue sessioni quando miglioriamo i calcoli e controllarne la qualità: fa parte del servizio. Non usiamo i tuoi dati per ricerca, pubblicità o nuovi prodotti senza un consenso separato e facoltativo, salvo dati resi anonimi. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te. Dai pod e dall'app riceviamo anche dati tecnici su come funzionano (connessioni, velocità di scaricamento, errori, riavvii), senza il tuo nome: li usiamo solo per trovare guasti e migliorare pod e app, per nostro legittimo interesse. I dettagli della sessione (tempi del trasferimento, modello del telefono e versione dell'app) sono legati al tuo account: li usiamo per consegnare le tue sessioni e per trovare e correggere trasferimenti lenti o falliti, come parte del servizio e per nostro legittimo interesse a trasferimenti che funzionino, e li conserviamo insieme alla sessione.

LUBU è uno strumento per lo sport e il benessere. Non è un dispositivo medico e le sue misure non sono una diagnosi.

4. Chi vede i tuoi dati

I professionisti a cui ti colleghi, per le sessioni che condividi con loro. Puoi scollegarti in ogni momento dall'app.
La clinica che ha creato il tuo account, se è il tuo caso: vede il tuo profilo, le tue sessioni e la password del tuo account, che gestisce per consegnarti il kit.
I nostri fornitori, con contratto e solo per far funzionare LUBU: Amazon Web Services (server, database, archivio dei file ed email, a Francoforte, Germania) e Vercel (sito lubu.ai).
Il personale di LUBU, solo le persone che ne hanno bisogno per assistenza, sicurezza e correzione dei guasti.
Le autorità, solo quando la legge lo impone.

Se LUBU venisse ceduta o si fondesse con un'altra società, i dati passerebbero al nuovo titolare con le stesse tutele, e te lo diremmo prima.

5. Dove sono conservati

I dati dell'app e della piattaforma sono conservati nell'Unione europea, su Amazon Web Services a Francoforte. Possono essere accessibili da fuori dello Spazio economico europeo, anche da LUBU Technologies, Inc. negli Stati Uniti e dai fornitori americani. In questi casi usiamo le garanzie previste dal GDPR: il Data Privacy Framework UE-USA per i fornitori certificati, oppure le clausole contrattuali standard della Commissione europea. Puoi chiederne una copia a privacy@lubu.ai.

6. Per quanto tempo

Account, profilo e sessioni, con i loro dettagli: finché l'account esiste.
Quando cancelli l'account: cancelliamo subito sessioni, risultati e registrazioni grezze, chiudiamo i collegamenti con cliniche e squadre, cancelliamo nome, contatti e profilo. Resta solo un record anonimo che un account è esistito ed è stato cancellato.
Copie di sicurezza: spariscono entro 30 giorni (database dopo 7 giorni, versioni precedenti dei file dopo 30).
Registri di sicurezza: 12 mesi. Registri tecnici dei server: 30 giorni. Dati tecnici dei pod: 12 mesi.
Contatti dal sito: finché non ti disiscrivi; le richieste rimaste senza seguito dopo 24 mesi.

7. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverne una copia in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in ogni momento.

Puoi cancellare l'account da solo nell'app: Home, icona dell'account, Delete account. Gli account dei professionisti si cancellano su richiesta. Per tutto il resto scrivi a privacy@lubu.ai: rispondiamo entro un mese.

Puoi anche presentare reclamo a un'autorità di controllo; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Tutte le connessioni sono cifrate (HTTPS) e i dati sono cifrati anche quando sono archiviati. Le password sono salvate solo in forma non reversibile; quelle degli account gestiti da una clinica sono cifrate. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno e gli accessi agli account sono registrati.

L'app non usa cookie. La piattaforma app.lubu.ai usa un solo cookie tecnico, lubu_rt, per tenerti collegato fino a 30 giorni: non serve a tracciarti e non richiede consenso. Il sito lubu.ai oggi non usa cookie di analisi o pubblicità; se li aggiungeremo, ti chiederemo prima il consenso.

10. Minori

Per creare un account da solo devi avere almeno 16 anni. Un minore di 16 anni può usare LUBU solo tramite una clinica o una squadra, con il consenso di un genitore o di chi ne fa le veci.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti ti avvisiamo nell'app prima che si applichino.

12. Contatti

privacy@lubu.ai · LUBU Technologies, Inc., 621 Huntley Dr Unit A, West Hollywood, CA 90069, USA