Privacy Policy

Il titolare del trattamento è Refreesh S.r.l. Società Benefit, Via Lazzaro Spallanzani 10, 20129 Milano (MI), Italia — P. IVA 13516410969, REA MI-2727959, che gestisce il servizio Athleex.

Per domande sulla privacy o per esercitare i tuoi diritti scrivi a info@athleex.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non è obbligatorio: i nostri trattamenti non sono su larga scala (art. 37 GDPR). Le richieste sono seguite dal nostro referente privacy allo stesso indirizzo.

Athleex è usato da Personal Trainer (PT) e dai loro atleti, ma anche da atleti che si allenano da soli.

• Refreesh è titolare dei dati del tuo account, dei consensi, degli abbonamenti, della sicurezza, delle funzioni che offre direttamente a te (misure, diario, Athleex Score e Athlete Twin, classifica e sfide) e della prevenzione degli abusi.
• Il tuo PT è titolare dei dati che usa per seguirti come professionista: programmi, note, piani alimentari, integratori, feedback, fatture che ti emette, appuntamenti e le analisi che Athleex gli fornisce (per esempio il Churn Radar). Per questi dati Refreesh agisce come responsabile del trattamento per conto del PT, secondo l'accordo sul trattamento dei dati (DPA).
• Il PT vede i tuoi dati sulla salute solo se glielo consenti (sezione 5) e solo finché il vostro rapporto su Athleex è attivo.

Per i dati trattati dal tuo PT puoi rivolgerti anche direttamente a lui.

• Account e contatto: nome, email, telefono, data di nascita, genere, lingua, foto profilo; per i PT anche indirizzo e coordinate della sede (per la mappa), profilo pubblico, Instagram e sito.
• Accesso e sicurezza: password conservata solo come impronta crittografica (Argon2id), passkey, codici di verifica temporanei, codici di recupero (conservati solo come impronta), chiave dell'app di autenticazione se la attivi (conservata cifrata), sessioni attive con tipo di dispositivo e parte dell'indirizzo IP, eventi di sicurezza (per esempio accessi non riusciti o cambi di password), indirizzo IP e browser nei registri di consenso, sicurezza e amministrazione.
• Dati sulla salute (art. 9 GDPR), solo con il tuo consenso esplicito: peso, altezza, composizione corporea, circonferenze e i relativi obiettivi (per esempio un peso da raggiungere), foto di progresso, intolleranze alimentari, diario alimentare.
• Allenamento: programmi, sessioni registrate (carichi, ripetizioni, fatica percepita, valutazioni, note), test atletici, massimali, obiettivi di prestazione, video di esecuzione degli esercizi (per correggere la tecnica) e relativi commenti, umore ed energia nel diario di allenamento.
• Nutrizione e integratori assegnati dal PT: piani alimentari, consigli, integratori con dosi e orari dei promemoria.
• Comunicazioni: messaggi in chat (testo, vocali, allegati), notifiche, eventuali messaggi WhatsApp, se colleghi il tuo numero con un codice, o Instagram, se il PT collega il suo account.
• Punteggi e statistiche: Athleex Score e previsioni (con consenso), punteggio di rischio abbandono per il PT (Churn Radar), punti esperienza, classifiche e sfide.
• Pagamenti: piano, stato e identificativi dell'abbonamento. I dati della carta sono trattati da Stripe o Apple, mai da Athleex. Per i PT: canoni e fatture che registrano per i propri atleti.
• Recensioni: se lasci una recensione a un PT, voto e testo sono pubblicati sulla sua pagina con il tuo nome e l'iniziale del cognome.
• Pagina pubblica dei PT: i contenuti che il PT pubblica, comprese eventuali foto prima e dopo dei suoi clienti, ammesse solo con il consenso scritto della persona ritratta e senza informazioni sulla salute nelle didascalie.
• Dati d'uso tecnici: data dell'ultima attività, dispositivi registrati per le notifiche. Per le statistiche d'uso interne: giorni in cui usi Athleex, numero di aperture e piattaforma (web, iOS, Android).

Non ti chiediamo diagnosi, patologie o farmaci e non trattiamo dati genetici né dati biometrici per identificarti. Ti chiediamo di non scrivere informazioni di questo tipo nei campi liberi (chat, note, commenti): se lo fai, le conserviamo solo per mostrarle a te e alle persone a cui le hai inviate.

Da dove arrivano i dati

• Da te, quando ti registri e usi Athleex.
• Dal tuo PT, se ha creato lui il tuo account o ti segue: nome ed email, poi programmi, note, piani alimentari, integratori e obiettivi. Nell'email di invito ti diciamo chi ha inserito i tuoi dati e dove leggere questa informativa.
• Da Stripe o Apple: esito dei pagamenti e stato dell'abbonamento.
• Dal tuo indirizzo IP: il Paese, stimato sul nostro server con il database GeoLite2 di MaxMind senza inviare l'indirizzo a terzi, per mostrarti lingua, valuta e prezzi e per applicare le restrizioni della sezione 19.
• Da WhatsApp o Instagram, solo se colleghi il tuo numero WhatsApp o se il PT collega Instagram e gli scrivi da lì: il tuo numero o nome utente e i messaggi.

• Fornire il servizio (contratto, art. 6.1.b): account, rapporto PT-atleta, programmi, registrazione degli allenamenti, chat, notifiche di servizio, abbonamenti e assistenza.
• Dati sulla salute (consenso esplicito, artt. 6.1.a e 9.2.a): vedi sezione 5.
• Athleex Score e Athlete Twin (consenso, art. 6.1.a; per le stime sugli obiettivi di peso, composizione e misure corporee anche consenso esplicito, art. 9.2.a, solo se hai dato il consenso ai dati sulla salute): vedi sezione 6.
• Churn Radar per il PT (legittimo interesse del PT a seguire i propri clienti, art. 6.1.f; Refreesh agisce per conto del PT): vedi sezione 6. Puoi opporti in qualsiasi momento.
• Classifica (consenso, art. 6.1.a) e sfide settimanali tra atleti dello stesso PT che hanno scelto di comparire in classifica.
• Prevenzione degli abusi del piano gratuito (legittimo interesse, art. 6.1.f): gli atleti collegati a un coach usano Athleex senza abbonamento. Per evitare account coach creati solo per ottenere questo accesso, analizziamo alcuni segnali dei rapporti in cui il coach ha il piano gratuito: tempo tra l'iscrizione del coach e il collegamento dell'atleta, attività dell'atleta, interventi del coach (date di programmi, messaggi, note, feedback, mai i contenuti), somiglianza tra nomi o indirizzi email. Il controllo produce solo un elenco consultato da personale autorizzato: non blocca, non sospende, non salva punteggi. Eventuali misure sono decise da una persona dopo averti chiesto chiarimenti. Puoi opporti (sezione 10).
• Sicurezza (legittimo interesse e obblighi di sicurezza, artt. 6.1.f e 32): registri di accesso, di amministrazione e degli eventi di sicurezza, prevenzione di accessi non autorizzati, backup, avvisi via email sugli eventi di sicurezza del tuo account (per esempio un accesso da un dispositivo nuovo, un cambio di password o un tentativo di registrazione con il tuo indirizzo; per gli amministratori anche una nuova passkey o l'uso di un codice di recupero).
• Statistiche d'uso interne (legittimo interesse di Refreesh a capire come viene usato il servizio e a migliorarlo, art. 6.1.f): contiamo per ogni giorno se usi Athleex, quante volte lo apri e da quale piattaforma. Il pannello interno mostra solo totali; nessun servizio esterno e nessun cookie aggiuntivo: basta la sessione di accesso. Sono esclusi gli account di amministrazione. Puoi opporti da Impostazioni » Statistiche d'uso: i dati già contati vengono cancellati.
• Obblighi di legge (art. 6.1.c): conservazione dei documenti contabili di Refreesh sugli abbonamenti, risposta alle autorità.
• Newsletter (consenso, art. 6.1.a), revocabile da ogni email o dalle impostazioni.
• Statistiche d'uso e misura delle campagne sul sito pubblico (consenso tramite il banner cookie, art. 6.1.a): vedi la Cookie Policy.

I dati sulla salute si attivano con due scelte distinte, entrambe facoltative e revocabili dalle Impostazioni:

• Consenso al trattamento: ci permette di salvare nel tuo account misure e obiettivi di peso, composizione e misure corporee, foto di progresso, intolleranze alimentari e diario alimentare. Senza questo consenso quelle sezioni non salvano dati; il resto di Athleex funziona normalmente.
• Consenso alla condivisione con il tuo PT: permette al PT con cui hai un rapporto attivo di vedere misure e relativi obiettivi, foto di progresso, intolleranze e diario alimentare. Richiede il consenso al trattamento. Senza condivisione il PT non vede questi dati.

• Se revochi solo la condivisione, il PT smette subito di vedere i dati; i dati restano nel tuo account.
• Se revochi il consenso al trattamento, i dati vengono nascosti subito e cancellati definitivamente dopo 30 giorni (restano nei backup cifrati fino alla loro scadenza, sezione 7). La condivisione con il PT si spegne automaticamente.
• Il consenso al trattamento esiste dal 14/09/2026. Se prima di quella data avevi salvato dati sulla salute, sono nascosti finché non dai il consenso: puoi darlo dalle Impostazioni entro 30 giorni per conservarli, altrimenti vengono cancellati. Una condivisione con il PT concessa prima di quella data riguarda misure e foto; per intolleranze e diario serve confermare la nuova condivisione.

Nessuna decisione che produce effetti giuridici o che ti riguarda in modo analogamente significativo viene presa solo in modo automatico (art. 22 GDPR). I punteggi descritti qui sono strumenti informativi.

Athleex Score e Athlete Twin (facoltativi, con consenso). Sui dati di allenamento delle ultime 12 settimane e sui tuoi obiettivi calcolano una stima del massimale (1RM) a 4 settimane con intervallo di confidenza, un indice di rischio di recupero e sovrallenamento, una proiezione sugli obiettivi e un punteggio da 0 a 100. Le proiezioni sugli obiettivi di peso, composizione e misure corporee si calcolano solo se hai dato anche il consenso ai dati sulla salute. Metodi: formula di Epley, regressione lineare, media mobile esponenziale, estrapolazione lineare. Li vedi tu e il tuo PT; le proiezioni sugli obiettivi corporei il PT le vede solo se condividi con lui i dati sulla salute. Sono stime statistiche, non consigli medici né prescrizioni. Revocando il consenso le previsioni vengono cancellate subito; altrimenti sono conservate al massimo 60 giorni.

Churn Radar (per il PT). Per ogni atleta con un rapporto attivo, Athleex calcola ogni giorno per il PT un punteggio di rischio di abbandono da 0 a 100 basato su: giorni dall'ultimo allenamento, costanza, andamento delle valutazioni, messaggi senza risposta, pagamenti in ritardo, obiettivi scaduti, data dell'ultima misura (solo se condividi i dati sulla salute) e ultima attività. Lo vede solo il tuo PT, per decidere se contattarti; nessun messaggio parte in automatico. I punteggi sono conservati 90 giorni. Puoi escluderti dalle Impostazioni: i punteggi esistenti vengono cancellati e non ne vengono calcolati altri.

Classifica e sfide. Se scegli di comparire in classifica, gli altri atleti dello stesso PT vedono nome e iniziale del cognome, punti e posizione; con la stessa scelta puoi essere abbinato a sfide settimanali con loro.

La prevenzione degli abusi è descritta nella sezione 4.

• Account: finché è attivo. Se non usi Athleex per 24 mesi ti avvisiamo via email; se non accedi entro 30 giorni l'account viene cancellato. Sono esclusi gli account con un abbonamento a pagamento attivo o con un rapporto attivo con un PT.
• Cancellazione dell'account dalle Impostazioni: immediata. Restano solo le copie dei messaggi nelle conversazioni dell'altra persona e i backup cifrati fino alla loro scadenza.
• Account mai attivati: una registrazione mai confermata viene cancellata dopo 30 giorni; un account creato da un PT e mai usato viene cancellato 30 giorni dopo la fine del rapporto con il PT.
• Dati sulla salute: finché è attivo il consenso al trattamento; 30 giorni dopo la revoca vengono cancellati, comprese le copie tecniche della sincronizzazione offline.
• Copie tecniche della sincronizzazione offline (servono a non registrare due volte un dato inviato senza connessione): 7 giorni.
• Previsioni Athleex Score e Twin: 60 giorni. Punteggi Churn Radar: 90 giorni.
• Registro degli accessi ai dati sulla salute: 12 mesi. Registro delle attività di amministrazione: 24 mesi. Codici di verifica: 24 ore.
• Registro dei consensi: per la durata dell'account (l'impronta dell'indirizzo IP viene rimossa dopo 180 giorni). Scelte sui cookie dei visitatori: 13 mesi.
• Sessioni e dispositivi: fino all'uscita o alla scadenza della sessione, poi 90 giorni per riconoscere un accesso da un dispositivo nuovo.
• Richieste sui tuoi diritti: 12 mesi dalla chiusura.
• Contatti ricevuti dalla pagina pubblica di un PT: 90 giorni dalla richiesta, anche se il PT ti ha già contattato; se diventi suo cliente, 90 giorni dopo, perché da lì i tuoi dati stanno nel tuo account. Lista d'attesa: fino alla disiscrizione e comunque non oltre 24 mesi.
• Documenti contabili di Refreesh sugli abbonamenti: 10 anni (art. 2220 c.c.), presso Stripe o Apple per i dati di pagamento.
• Backup cifrati di database e file: 14 giorni sul server e 60 giorni nella copia esterna in UE.
• Statistiche d'uso: 13 mesi, poi cancellate.
• Eventi di pagamento ricevuti da Stripe: 60 giorni. Messaggi WhatsApp che non riusciamo ad associare a un account: 30 giorni.
• Log tecnici dei server: a rotazione per dimensione, di norma poche settimane.

Se un dato serve ad accertare, esercitare o difendere un diritto in giudizio, o ce lo chiede un'autorità, lo conserviamo per il tempo strettamente necessario anche oltre questi termini.

Non vendiamo dati personali e non li usiamo per pubblicità di terzi. I dati sono visibili al tuo PT nei limiti della sezione 5, al personale autorizzato di Refreesh (con accessi registrati) e ai fornitori che ci aiutano a erogare il servizio, vincolati da contratto:

• Hetzner Online GmbH (Germania): server e database.
• Backblaze, Inc.: copia esterna dei backup, cifrati prima dell'invio, conservati nella regione UE (Paesi Bassi).
• Stripe (Stripe Payments Europe Ltd. e Stripe, LLC): pagamenti via web. Riceve email, dati di fatturazione e identificativo dell'abbonamento.
• Apple Inc.: acquisti in-app su iOS e consegna delle notifiche push su iPhone.
• Google (Google Ireland Ltd. e Google LLC): consegna delle notifiche push su Android (Firebase Cloud Messaging) e, solo con il tuo consenso, statistiche d'uso del sito (Google Analytics 4).
• Mozilla Corporation e Microsoft Corporation: consegna delle notifiche push web nei browser Firefox ed Edge, se le attivi. Ricevono solo l'indirizzo tecnico di consegna e il messaggio cifrato, senza contenuti sulla salute.
• Microsoft Ireland Operations Ltd. (Microsoft 365): la casella info@athleex.com, che riceve i messaggi e le richieste che ci scrivi.
• Il nostro consulente contabile e fiscale: dati di fatturazione degli abbonamenti, per gli adempimenti di legge.
• Resend (Plus Five Five, Inc., USA): invio delle email di servizio e della newsletter. Riceve indirizzo, nome e contenuto dell'email.
• Meta Platforms Ireland Ltd.: solo con consenso marketing, misura delle campagne sul sito (Pixel e Conversions API); solo se usi WhatsApp o Instagram con il tuo PT, consegna dei messaggi su quei canali.
• OpenStreetMap Foundation (Regno Unito): conversione dell'indirizzo del PT in coordinate per la mappa.
• CARTO e YouTube/Vimeo: solo se clicchi per caricare la mappa "Trova un PT" o un video nella pagina di un PT; ricevono il tuo indirizzo IP.

Notifiche push: il testo che passa da Apple e Google è generico (per esempio "Nuovo messaggio da Marco" o "È ora del tuo integratore") e non contiene il contenuto dei messaggi, nomi o dosi degli integratori, né valori delle misure. I dettagli sono visibili solo dentro l'app.

L'elenco dei fornitori che trattano dati per conto dei PT è pubblicato su /legal/sub-processors. Potremmo comunicare dati alle autorità solo quando la legge lo impone.

Server, database e backup restano nell'Unione Europea. Alcuni fornitori (Stripe, Apple, Google, Microsoft, Mozilla, Resend, Meta) possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) per le società che risultano certificate e comunque sulle Clausole contrattuali standard approvate dalla Commissione europea, previste dai contratti con i fornitori; puoi chiederne copia a info@athleex.com. Le notifiche push nel browser passano dal servizio scelto dal browser stesso (per esempio Mozilla per Firefox, che non aderisce al Data Privacy Framework): riceve solo un indirizzo tecnico di consegna e il messaggio cifrato, che non può leggere, e l'invio serve a consegnarti le notifiche che hai attivato (art. 49.1.b GDPR). Il Regno Unito (OpenStreetMap Foundation) beneficia di una decisione di adeguatezza.

Puoi esercitare in qualsiasi momento, gratuitamente, i diritti degli artt. 15-22 GDPR:

• Accesso e portabilità: Impostazioni » Esporta i miei dati (JSON o PDF, con tutte le categorie). Il download avviene dall'app dopo l'accesso; per sicurezza ti chiediamo di confermare la password. Per passare a un altro servizio vedi anche la sezione «Esportazione dei dati e cambio di fornitore» dei Termini.
• Rettifica: dal profilo e dalle sezioni dei dati.
• Cancellazione: Impostazioni » Elimina account. Gli abbonamenti Stripe vengono annullati automaticamente; quelli acquistati su iPhone vanno annullati dalle impostazioni del tuo ID Apple.
• Revoca dei consensi (dati sulla salute, condivisione con il PT, Athleex Score e Twin, classifica, newsletter, cookie): dalle Impostazioni, con effetto immediato e senza pregiudicare i trattamenti precedenti.
• Opposizione ai trattamenti basati sul legittimo interesse, in particolare Churn Radar e statistiche d'uso (interruttore nelle Impostazioni) e prevenzione degli abusi, e limitazione del trattamento: dal modulo richieste nelle Impostazioni o scrivendo a info@athleex.com.
• Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Rispondiamo senza ingiustificato ritardo e comunque entro un mese; se la richiesta è complessa o ne riceviamo molte possiamo prorogare di altri due mesi, avvisandoti entro il primo mese (art. 12.3 GDPR). Potremmo chiederti di scrivere dall'indirizzo del tuo account per verificare che la richiesta sia tua.

Athleex è riservato ai maggiorenni. In fase di registrazione chiediamo la data di nascita; agli account creati da un PT la chiediamo al primo accesso. Se risulta un'età inferiore a 18 anni l'account viene sospeso subito, i consensi sui dati sulla salute vengono revocati, i rapporti con i PT chiusi e i dati cancellati entro 30 giorni, salvo diversa richiesta di chi esercita la responsabilità genitoriale scritta a info@athleex.com. I PT non devono creare account per minori e, quando creano l'account di un atleta, confermano che è maggiorenne. Anche la lista d'attesa e i moduli di contatto delle pagine dei PT sono riservati ai maggiorenni.

Adottiamo misure proporzionate al rischio, tra cui:

• connessioni cifrate (HTTPS con TLS 1.2 o 1.3 e HSTS); server raggiungibile solo con chiave e protetto da firewall; database non esposto a Internet;
• password conservate con Argon2id, come indicano le linee guida ACN; verifica in due passaggi obbligatoria per gli amministratori, con passkey resistente al phishing e codici di recupero, e per i PT che accedono a dati sulla salute degli atleti, con app di autenticazione o codice via email e sessioni che durano al massimo 7 giorni e scadono dopo 24 ore di inattività; facoltativa per gli altri, anche con app di autenticazione; passkey per sbloccare l'app; elenco dei dispositivi collegati con possibilità di disconnetterli e avviso via email a ogni accesso da un dispositivo nuovo; conferma della password prima di scaricare tutti i tuoi dati;
• accesso ai dati sulla salute solo con consenso e rapporto attivo, con registro degli accessi; foto, allegati e fatture serviti solo dopo verifica dell'autorizzazione; da foto e video caricati rimuoviamo i metadati, compresa la posizione; foto, video, allegati e fatture sono cifrati sul server (AES-256-GCM);
• backup giornalieri di database e file cifrati (AES-256 con verifica di integrità), copia esterna in UE e prova di ripristino mensile;
• monitoraggio continuo con allarmi, registro degli eventi di sicurezza, procedura di gestione delle violazioni, personale autorizzato con impegno di riservatezza.

Il database del server non è cifrato a livello di disco: lo proteggono i controlli di accesso descritti sopra e i backup sono cifrati. Nessun sistema è sicuro al 100%: se si verifica una violazione che ti espone a rischi ti avvisiamo come previsto dalla legge.

Il sito usa cookie tecnici necessari (sessione, preferenze di consenso, lingua, verifica in due passaggi, conferma dell'indirizzo email) e, solo con il tuo consenso, cookie di statistica (Google Analytics 4) e di marketing (Meta Pixel) sulle pagine pubbliche. Nelle aree riservate e nell'app per iPhone e Android non usiamo cookie di statistica o marketing. Dettagli e preferenze nella Cookie Policy. Le statistiche d'uso interne non aggiungono cookie né altri identificativi sul dispositivo: usano solo la sessione di accesso già attiva.

Aggiorniamo questa informativa quando cambiano i trattamenti o le norme. La data dell'ultimo aggiornamento è indicata in alto. Se le modifiche sono rilevanti te lo segnaliamo nell'app al primo accesso e, quando necessario, via email; se servono nuovi consensi te li chiediamo prima di iniziare il trattamento.

Sezione applicabile agli utenti residenti nelle giurisdizioni indicate. Il testo originale in inglese costituisce la versione giuridicamente vincolante.

For California residents, Athleex complies with the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). You have the right to: (a) know what personal information we collect, use, disclose; (b) delete personal information; (c) correct inaccurate personal information; (d) opt out of "sale" or "sharing" (Athleex does NOT sell personal information; cross-context behavioural advertising is governed by the cookie banner and may be disabled at /legal/do-not-sell); (e) limit use of "sensitive personal information" (which we do not use beyond strictly necessary purposes); (f) non-discrimination. Equivalent rights apply to residents of Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Tennessee, Indiana, Iowa, Montana, Florida, Delaware, New Hampshire, New Jersey, Maryland, Minnesota under their respective state privacy laws. To exercise rights write to info@athleex.com. We respond within 45 days (CCPA) — extendable once by another 45 days. Athleex is NOT a HIPAA Covered Entity or Business Associate; the service is wellness-tracking and not medical care.

Washington — My Health My Data Act (MHMDA, RCW 19.373): registri di allenamento, biometriche (con consenso), score di benessere e qualsiasi dato che identifichi lo stato di salute fisica o mentale (passato, presente o futuro) costituiscono "consumer health data" ai sensi del MHMDA. I residenti dello Stato di Washington forniscono il consenso esplicito e separato (RCW 19.373.020) al trattamento di tali dati tramite il consenso ai dati sulla salute descritto al §5, per le sole finalità di coaching descritte al §4. Athleex NON vende consumer health data. Athleex NON li condivide con terzi a fini pubblicitari. I fornitori elencati al §8 ricevono consumer health data esclusivamente come fornitori di servizi vincolati da DPA scritti che vietano qualsiasi uso autonomo. I residenti di Washington possono in qualsiasi momento revocare il consenso e richiedere la cancellazione dei consumer health data scrivendo a info@athleex.com; la cancellazione viene propagata a tutti i sub-responsabili entro 30 giorni (RCW 19.373.040). Il geofencing dei consumer health data è vietato e Athleex non lo pratica. See /legal/wa-consumer-health for the full standalone notice required by RCW 19.373.020(1).

Sezione applicabile agli utenti residenti nelle giurisdizioni indicate. Il testo originale in inglese costituisce la versione giuridicamente vincolante.

For Canadian users, Athleex complies with the Personal Information Protection and Electronic Documents Act (PIPEDA) at the federal level and with Quebec's Law 25 (formerly Bill 64) for Quebec residents. Quebec Law 25 introduces requirements stricter than GDPR for sensitive data and automated decisions; Athleex's Art.22 protections (Athlete Twin / Athleex Score) extend to Quebec users by default. The competent authority is the Office of the Privacy Commissioner of Canada (OPC) — priv.gc.ca — and for Quebec residents the Commission d'accès à l'information du Québec (CAI). To exercise PIPEDA / Law 25 rights write to info@athleex.com.

Para los usuarios residentes en México, Athleex actúa conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Tienes derecho a ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos. Para ello escribe a info@athleex.com. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones del antiguo INAI en materia de protección de datos personales — gob.mx/sabg. Las transferencias de datos hacia destinatarios fuera de México se realizan exclusivamente para cumplir el contrato con el usuario y para fines de prestación del servicio.

Sezione applicabile agli utenti residenti nelle giurisdizioni indicate. Il testo originale in inglese costituisce la versione giuridicamente vincolante.

Athleex is operated from Italy and processes personal data primarily under the EU GDPR. For users resident in Norway, Iceland, Liechtenstein, Andorra, Monaco, San Marino — the GDPR or a regime declared adequate by the European Commission applies. For users resident in countries with national data-protection laws aligned to the GDPR template — including Serbia, Bosnia and Herzegovina, Montenegro, North Macedonia, Albania, Kosovo, Ukraine, Moldova, Georgia, Armenia and Azerbaijan — Athleex applies GDPR-equivalent technical, organisational and contractual safeguards and recognises the rights granted by your local law. The competent supervisory authorities of those countries can be contacted directly; we cooperate with any lawful request. Where consent is required by your local law (e.g. Ukraine's 2024 amended Law on Personal Data Protection), the cookie banner and account-creation flows operate as the consent-collection mechanism. To exercise rights write to info@athleex.com.

Sezione applicabile agli utenti residenti nelle giurisdizioni indicate. Il testo originale in inglese costituisce la versione giuridicamente vincolante.

Athleex does not knowingly accept registrations from territories subject to comprehensive EU, UK, US or UN sanctions, including (without limitation) Belarus, North Korea, Iran, Syria, Cuba, the Crimea, Donetsk and Luhansk regions of Ukraine. Should an account be created from such a territory, we reserve the right to suspend it without prior notice and to comply with applicable sanctions law.