> AI agents: the site index is at [https://hyperhuman.cc/llms.txt](https://hyperhuman.cc/llms.txt). Every page has a Markdown version, for example /pricing.md. # Sicurezza, in un link. ## Hosting nell’UE. Tu controlli i dati. Noi li trattiamo. Ogni risposta, fornitore e documento è qui. [Richiedi il DPA](https://hyperhuman.cc/it/contact) [Fai una domanda sulla sicurezza](https://hyperhuman.cc/it/trust?ask=1) ### In sintesi UE Hosting, archiviazione e video su AWS Francoforte Tu Controlli i dati. Noi li trattiamo. 0 Nomi o email richiesti DPA Con clausole contrattuali standard dove servono No Addestramento sui tuoi contenuti privati senza il tuo consenso Mai Vendita di dati personali Ultimo aggiornamento: 2 novembre 2026. ### Le risposte UE ## Dove sono ospitati i dati? Su AWS Francoforte, nell’UE. Vale per hosting, archiviazione, backup e distribuzione video. Le funzioni IA girano su Google Cloud, che può trattare dati fuori dall’UE. Vedi IA e sub-responsabili. Tu ## Chi controlla i dati? Tu. Per i dati che invii tramite l’API e Teams, la tua organizzazione è il titolare. Hyperhuman è il responsabile del trattamento. I clienti API accettano il nostro DPA, con clausole contrattuali standard dove servono. Ti serve una copia? [Contattaci](https://hyperhuman.cc/it/contact). Pronto da firmare ## Cosa copre il DPA? Il nostro DPA stabilisce come trattiamo i tuoi dati. Per preparare il tuo alla firma, invia ragione sociale, sede legale, numero di iscrizione al registro delle imprese e referente privacy dalla nostra [pagina contatti](https://hyperhuman.cc/it/contact). - Clausole contrattuali standard, dove servono. - Preavviso di 14 giorni prima che inizi un nuovo sub-responsabile, con il diritto di opporsi. - Notifica delle violazioni dei dati senza ingiustificato ritardo. - Cancellazione entro 30 giorni dalla tua richiesta scritta, dopo la fine del contratto. - Un audit da remoto per periodo di 12 mesi, con preavviso di 30 giorni. Non servono ## Vi servono nomi o email? No. Non ci serve sapere chi sono i tuoi utenti. - Identifica i membri con il tuo ID esterno. - Generare e consigliare funzionano anche con attributi di profilo anonimi. - Memorizziamo un profilo base (obiettivi, età, livello) solo se lo invii. Opzionali ## Come sono trattati i dati sanitari? Decidi tu cosa inviare. I dati sanitari alimentano le funzioni fitness. Non sono mai usati per il marketing. HIPAA e un BAA non sono inclusi. - Infortuni e limiti: testo libero opzionale quando adatti o generi un allenamento. - Attività, sonno, passi e frequenza cardiaca: invio opzionale di dati sanitari. - Readiness si calcola dai segnali che invii. Non è un campo che invii. - Apple Health e Health Connect valgono solo se l’utente li collega. - La sincronizzazione dei wearable con ROOK vale solo se la attivi. Niente training ## Come usa i nostri dati l’IA? Le funzioni IA girano su Google Cloud (Vertex AI e Gemini). Trattano gli input che invii, come attributi di profilo, note opzionali sugli infortuni e segnali di salute, per generare e adattare allenamenti, scrivere insight e analizzare video. Non usiamo i tuoi contenuti privati per addestrare modelli generici, salvo tuo consenso. - Possiamo usare analisi aggregate e de-identificate per migliorare funzioni e sicurezza. - CloneMotion crea clip di esercizi senza audio. Nessuna clonazione della voce. - L’IA può sbagliare. Controlla i risultati prima di pubblicare. Attive ## Quali misure di sicurezza sono attive? Le misure della nostra [informativa privacy](https://hyperhuman.cc/it/privacy), più come proteggiamo i tuoi contenuti. - Cifratura in transito (HTTPS/TLS) - Cifratura a riposo per database, file multimediali e backup - Reti rafforzate - Controlli di accesso e gestione delle chiavi - Protezione degli endpoint e audit - Chiavi API limitate alla tua organizzazione - Video di allenamento su URL firmati a scadenza Con garanzie ## Quando i dati escono da UE/SEE? Quando li tratta un fornitore fuori da UE/SEE. Oggi questo include Google Cloud per l’IA, Grafana Cloud per il monitoraggio, Intercom per l’assistenza e Mailchimp per le email. Per questi trasferimenti usiamo decisioni di adeguatezza o clausole contrattuali standard. Decidi tu ## Per quanto tempo conservate i dati? Finché l’account è attivo, o finché non li cancelli. Backup e log restano per un periodo limitato, poi vengono eliminati. - I backup avvengono automaticamente più volte al giorno su un’archiviazione ridondante e cifrata nell’UE. - Chiedi la cancellazione dei dati dalla nostra pagina contatti. La cancellazione si completa entro 10 giorni lavorativi. - Le richieste di diritti sono gestite entro 1 mese. - I membri possono cancellare l’account nell’app: Profile → Account → Delete Account. - I documenti legali e finanziari restano dove la legge lo richiede. Ti avvisiamo ## E se qualcosa va storto? Se è probabile che un incidente comporti un rischio elevato per i diritti delle persone, avvisiamo te e le autorità, come richiede la legge. Hai trovato una vulnerabilità? [Contattaci](https://hyperhuman.cc/it/contact). Il nostro contatto è anche in [security.txt](https://hyperhuman.cc/.well-known/security.txt). No ## Avete ISO 27001 o SOC 2? No. Oggi non abbiamo ISO 27001, SOC 2 né ISO 13485. Enterprise può definire certificazioni formali. Invia il tuo questionario di sicurezza in chat. No ## Hyperhuman è un dispositivo medico? No. Hyperhuman è un software per fitness e benessere. Non diagnostica, non tratta, non cura e non previene malattie. I contenuti non sono consigli medici. 24/7 ## Che supporto e quale SLA abbiamo? La chat IA risponde 24/7. L’uptime in tempo reale è sulla nostra [pagina di stato](https://hyperhuman.cc/status). Custom Enterprise aggiunge un team nominato, SSO e uno SLA su misura. Mensile o annuale ## Come funzionano rinnovo e disdetta? I piani si rinnovano automaticamente, ogni mese o ogni anno, come scegli tu. Tutti i dettagli sono nelle [Condizioni Teams](https://hyperhuman.cc/it/legal-teams), sezioni da 14 a 16. - Disdici nell’app: Teams → Billing → Cancel Subscription. - La disdetta ha effetto alla fine del periodo in corso. Mantieni l’accesso fino ad allora. - I piani annuali sono un impegno per l’intera durata. - Hai cambiato idea dopo un rinnovo? Disdici e richiedi nell’app il rimborso del costo del piano entro 2 giorni dall’addebito. - Esporta i tuoi dati prima della fine del periodo. Dopo, le chiavi API vengono revocate. ### Documenti [Richiedi il DPA Chiedi una copia, con clausole contrattuali standard.](https://hyperhuman.cc/it/contact)[Misure di sicurezza Le misure tecniche e organizzative che applichiamo.](https://hyperhuman.cc/it/trust#security)[Condizioni API Dove sono citati il DPA e le clausole contrattuali standard.](https://hyperhuman.cc/it/legal-api)[Informativa privacy Cosa raccogliamo, condividiamo, conserviamo e cancelliamo.](https://hyperhuman.cc/it/privacy)[Stato del sistema Disponibilità in tempo reale e incidenti per l’API e le app.](https://hyperhuman.cc/status)[security.txt Dove segnalare una vulnerabilità.](https://hyperhuman.cc/.well-known/security.txt)[Tutte le condizioni Teams, API e Club.](https://hyperhuman.cc/it/legal) ### Sub-responsabili I fornitori che trattano i dati dei clienti. Gli strumenti opzionali valgono solo se li attivi. | Nome | Finalità | Luogo | Vale quando | | --- | --- | --- | --- | | Amazon Web Services | Hosting, archiviazione, backup e distribuzione video, CDN incluso | UE (Francoforte) | Sempre | | Google Cloud (Vertex AI, Gemini) | Funzioni IA: generazione e adattamento degli allenamenti, insight, analisi video, traduzione e voce | Stati Uniti e globale | Quando usi le funzioni IA | | Grafana Cloud | Log, metriche e monitoraggio delle app | Stati Uniti | Sempre | | Intercom | Chat di assistenza | Stati Uniti | Quando qualcuno apre la chat o contatta l’assistenza | | Mailchimp | Email di account, inviti e prodotto | Stati Uniti | Quando scriviamo al tuo team o ai membri | | Stripe | Elaborazione dei pagamenti. Non memorizziamo il numero completo della carta. | Vedi il fornitore | Quando incassi pagamenti | | Firebase | Segnalazione crash e notifiche push | Vedi il fornitore | App che li usano | | Google Analytics | Analisi di prodotto | Vedi il fornitore | Analisi di sito e prodotto | | ROOK | Sync dei wearable | Vedi il fornitore | Solo se attivi i wearable | | Zernio | Pubblicazione social che attivi tu | Vedi il fornitore | Solo se pubblichi sui canali social | | YouTube | Pubblicazione che attivi tu | Vedi il fornitore | Solo se colleghi YouTube | | Wix | Embed del sito che attivi tu | Vedi il fornitore | Solo se usi Wix | ### Altre domande Possiamo avere un DPA firmato? Sì. I clienti API accettano il nostro DPA, con clausole contrattuali standard dove servono. [Contattaci](https://hyperhuman.cc/it/contact) per una copia. I dati sono cifrati a riposo? Sì. Database, file multimediali e backup sono cifrati a riposo su AWS Francoforte. Tutto il traffico è cifrato in transito con HTTPS/TLS. Vedi tutte le nostre misure di sicurezza. Quali dati dell’utente finale compaiono nei log? I log possono includere indirizzo IP, dati di dispositivo e browser, ed eventi di chiamata API. Invia un nome o un’email solo se ti serve. Possiamo esportare o cancellare i dati dei membri? Sì. I dati dei membri sono disponibili tramite l’API. Le voci di salute e nutrizione inviate si possono cancellare tramite l’API. Export più ampi si gestiscono su richiesta. Come cancellano l’account i membri della nostra app? Nell’app: Profile → Account → Delete Account. Oppure dalla nostra [pagina contatti](https://hyperhuman.cc/it/contact). La cancellazione si completa entro 10 giorni lavorativi. Vendete dati personali? No. Non vendiamo dati personali. Possiamo escluderci dalle analisi de-identificate? Oggi non in self-service. Le regole sui dati su misura fanno parte di Enterprise. HIPAA è incluso? No. Non siamo un business associate ai sensi di HIPAA. Un BAA non è incluso, salvo accordo scritto. Come sono protetti i video di allenamento? I video vengono trasmessi da URL AWS firmati a scadenza. Le chiavi API sono limitate alla tua organizzazione. DRM e pacchetti offline non sono disponibili. Quali leggi sulla privacy coprite? GDPR e UK GDPR, con hosting nell’UE. Tu fornisci l’informativa privacy ai tuoi utenti e raccogli i consensi che ti servono. Noi trattiamo i dati secondo le tue istruzioni. Quale limite di età vale? I servizi sono per utenti di 18 anni o più. Esiste un SDK nativo? No. L’API è l’integrazione. Si possono generare client tipizzati dalla specifica OpenAPI. AI Motion usa l’SDK Asensei nella tua app. ### Scopri di più [Checklist delle capacità Nove requisiti degli operatori e come ciascuno viene rilasciato.](https://hyperhuman.cc/it/capabilities)[Palestre Allenamento adattivo per operatori multi-sede.](https://hyperhuman.cc/it/gyms)[Prezzi Piani self-serve, poi Enterprise.](https://hyperhuman.cc/it/pricing)[Contatti Prezzi Enterprise e domande di sicurezza.](https://hyperhuman.cc/it/contact?inquiry=custom) Ecosistema partner ### Hai bisogno di aiuto per l'implementazione? I nostri partner di integrazione e studi possono aiutarti a andare live piu velocemente con Hyperhuman. [SCOPRI I PARTNER](https://hyperhuman.cc/it/partners) Costruito per crescere. Guidato dall'intelligenza. _Potenziato dall'IA._ [INIZIA](https://team.hyperhuman.cc/welcome) [CHATTA CON NOI](https://hyperhuman.cc/it?ask=1) --- Source: https://hyperhuman.cc/it/trust