Informativa sulla privacy

Dati che raccogliamo

• Informazioni sull'account (nome, email, hash della password).
• Informazioni sul profilo (preferenze sportive, ruoli, fuso orario, lingua).
• Dati di allenamento e di attività (sedute pianificate, attività completate, metriche, note).
• Dati di dispositivi e connettori provenienti da fornitori integrati come Garmin o Strava (file di attività, GPS, frequenza cardiaca, potenza, cadenza, sonno, passi, composizione corporea, metriche di benessere), quando colleghi tali servizi.
• Dati relativi alla salute che scegli di condividere (ad es. frequenza cardiaca, HRV, VO₂max, infortuni), che trattiamo come informazioni sensibili.
• Dati di collaborazione tra allenatore e atleta (commenti, annotazioni, assegnazioni).
• Dati delle interazioni con l'IA (prompt e risposte dei modelli) per fornire le funzionalità assistite dall'IA. Non usiamo i tuoi dati per addestrare modelli di IA.
• Informazioni di utilizzo, diagnostica e dispositivo (log, browser, IP, prestazioni dell'app) per garantire sicurezza e affidabilità.

Come utilizziamo i tuoi dati

• Fornire il servizio principale, inclusi la pianificazione, il monitoraggio e la collaborazione tra allenatori e atleti.
• Con il tuo consenso, far funzionare le funzioni di IA sui tuoi dati: creare o modificare una seduta a partire da una frase, un breve riepilogo di ogni attività, domande dopo un'attività e le note su sforzo e dolore ricavate dalle tue risposte, e la stima del carico delle sedute pianificate. L'IA dà suggerimenti; non fa diagnosi e non prevede infortuni.
• Sincronizzare con i fornitori collegati (ad es. Garmin) per importare attività ed esportare allenamenti con la tua autorizzazione.
• Comunicare con te (messaggi di servizio, notifiche) e fornire assistenza.
• Garantire la sicurezza, prevenire abusi e risolvere problemi.
• Migliorare il prodotto tramite statistiche di utilizzo aggregate e, solo se le accetti, analisi di prodotto e registrazioni delle sessioni mascherate.

Basi giuridiche del trattamento

• Consenso: per collegare fornitori terzi, trattare dati sanitari sensibili, inviare i tuoi dati ai fornitori di IA, per le analisi di prodotto e le registrazioni delle sessioni, e per ricevere determinate comunicazioni.
• Contratto: per fornire il servizio che richiedi e gestire il tuo account.
• Interessi legittimi: per proteggere i nostri servizi, prevenire usi impropri e migliorare le funzionalità in modo da non prevalere sui tuoi diritti.

Come condividiamo le informazioni

• Fornitori di servizi che agiscono per nostro conto in base ad accordi sul trattamento dei dati, elencati di seguito.
• Integrazioni che scegli di collegare (ad es. Garmin, Strava). Condividiamo o riceviamo dati esclusivamente per fornire la funzionalità richiesta.
• Collaborazione tra allenatore e atleta: i dati che condividi esplicitamente all'interno di uno spazio (ad es. piani, commenti, metriche) sono visibili ai membri invitati secondo le tue impostazioni.
• Adempimento di obblighi di legge o tutela di diritti, incolumità e sicurezza, quando richiesto dalla legge o per prevenire frodi o abusi.

Fornitori di servizi

• OVHcloud (Francia): server e database del servizio.
• Vercel (Stati Uniti): distribuzione del sito web e dell'applicazione web (log tecnici come gli indirizzi IP).
• PostHog (regione dati dell'Unione europea): segnalazioni di errore e log del server, che non identificano alcun utente.
• PostHog e Contentsquare: analisi di prodotto e registrazioni delle sessioni mascherate, solo se le accetti.
• Brevo (Francia): email transazionali come reimpostazioni della password e inviti.
• Stripe: pagamento degli abbonamenti.
• Google Firebase: accesso con Google e notifiche push su mobile.
• Fornitori di IA: non viene inviato loro nulla finché non lo autorizzi nell'app (Impostazioni > IA mostra cosa viene inviato e a chi, e ti permette di revocare il consenso). Con la tua chiave API, il fornitore che scegli tratta i dati necessari a ogni funzionalità IA, in base al tuo accordo con esso. Con l'IA inclusa nel tuo piano, OpenAI e Google li trattano per nostro conto, e OpenAI trascrive le note vocali che registri.

Cookie e tracciamento

L'applicazione salva sul tuo dispositivo ciò che le serve per funzionare (la sessione di accesso e le preferenze). L'analisi del prodotto e la registrazione delle sessioni partono solo dopo che le hai accettate nel banner del consenso, e puoi cambiare la tua scelta in qualsiasi momento in Impostazioni > Profilo. Rifiutare non limita alcuna funzione. Il sito misura le visite con PostHog e non registra mai le sessioni. Finché non accetti nel suo banner, non salva nulla sul tuo dispositivo: PostHog conta i visitatori con un'impronta dell'indirizzo IP e del browser, calcolata sui suoi server e rinnovata ogni giorno, che non permette di seguirti da un giorno all'altro. Puoi cambiare la tua scelta in fondo a ogni pagina. Una volta accettato, il cookie di PostHog è condiviso tra openathlete.org e app.openathlete.org, così che una visita al sito seguita da un'iscrizione conti come un solo visitatore, e i link verso l'applicazione contengono parametri di campagna (utm) che indicano la pagina da cui arrivi.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a fornire il servizio, adempiere agli obblighi di legge, risolvere controversie e far rispettare gli accordi. Puoi richiederne la cancellazione; alcuni dati possono essere conservati quando richiesto dalla legge o per legittime finalità aziendali.

Sicurezza

Applichiamo misure amministrative, tecniche e organizzative per proteggere i dati personali, tra cui la cifratura in transito, i controlli di accesso e il monitoraggio. Nessun sistema è sicuro al 100%; miglioriamo costantemente le nostre misure di protezione.

Trasferimenti internazionali di dati

Se i dati vengono trasferiti a livello internazionale, ci basiamo su meccanismi legittimi (ad es. Clausole contrattuali standard) e adottiamo garanzie adeguate.

I tuoi diritti

• Accesso, rettifica, cancellazione e portabilità dei tuoi dati: scaricali tutti da Impostazioni > Profilo > Scarica i miei dati, ed elimina il tuo account dalla stessa pagina.
• Limitazione od opposizione a determinati trattamenti, inclusa la revoca del consenso in qualsiasi momento.
• Diritto di proporre reclamo a un'autorità di protezione dei dati.

Privacy dei minori

OpenAthlete non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e adotteremo le misure appropriate.

Istanze self-hosted

OpenAthlete è open source e può essere installato sul proprio server. Su un'istanza che non è quella di openathlete.org, il suo gestore è responsabile dei tuoi dati; nessuno di essi viene inviato a OpenAthlete.

Modifiche alla presente informativa

Potremmo aggiornare la presente informativa per riflettere modifiche alle nostre pratiche o ai requisiti di legge. Pubblicheremo gli aggiornamenti con una nuova data di entrata in vigore.

Contatti

Per domande o richieste relative alla privacy, contattaci all'indirizzo contact@openathlete.org.