Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come Sweat Prompt (il "Servizio") raccoglie, utilizza e protegge i tuoi dati personali quando colleghi il tuo account Strava e conversi con l'assistente. Trattiamo i dati personali nel rispetto del Regolamento generale sulla protezione dei dati dell'UE (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è il gestore di Sweat Prompt. Per qualsiasi richiesta in materia di privacy, scrivi a info@relli.it.

2. Dati che trattiamo

• Profilo Strava: ID atleta Strava, nome e cognome, username, città, paese e immagine del profilo.
• Token di autorizzazione: i token OAuth di accesso e di refresh rilasciati da Strava per permetterci di accedere ai tuoi dati per tuo conto.
• Dati delle attività: attività e statistiche recuperate da Strava su richiesta per rispondere alle tue domande (es. distanza, durata, ritmo, date).
• Indirizzo email: l'indirizzo che ci fornisci dopo il collegamento (Strava non lo condivide), se lo hai confermato e la tua scelta sulle email di aggiornamento.
• Registrazioni dei consensi: ogni volta che accetti i presenti termini o modifichi le preferenze email, registriamo la tua scelta, il momento, la versione del testo che ti è stata mostrata, la lingua, l'indirizzo IP e il browser (user agent) della richiesta.
• Contenuti della chat: le domande che scrivi e le risposte generate.
• Dati tecnici: cookie tecnici essenziali (sessione e scelta sui cookie) e i normali log del server.

3. Come e perché li usiamo

• per autenticarti e mantenere attiva la sessione;
• per recuperare i tuoi dati Strava e rispondere alle tue domande;
• per contattarti riguardo al tuo account e al Servizio (ad esempio per confermare il tuo indirizzo email o informarti di modifiche importanti);
• solo se lo hai scelto, per inviarti occasionalmente aggiornamenti sul prodotto e consigli di allenamento;
• per conservare la prova dei consensi prestati e revocati;
• per gestire, proteggere e mantenere il Servizio.

4. Elaborazione tramite AI (Google Gemini)

Per generare le risposte, le tue domande e i dati Strava pertinenti vengono inviati all'API Gemini di Google. Questo trattamento è necessario per fornire il Servizio. Google tratta tali dati come descritto nella propria documentazione sulla privacy (termini dell'API Gemini). Evita di inserire informazioni che non desideri far elaborare al fornitore AI.

5. Base giuridica

• Esecuzione del servizio da te richiesto: i tuoi dati Strava, le chat e l'uso del tuo indirizzo email per contattarti riguardo al tuo account.
• Consenso per le email di aggiornamento sul prodotto. È facoltativo, mai preselezionato, e revocabile in qualsiasi momento da "Email e preferenze" nell'app.
• Obbligo legale e legittimo interesse per le registrazioni dei consensi: dobbiamo poter dimostrare ciò a cui hai acconsentito (GDPR, articolo 7, paragrafo 1).

6. Conservazione e sicurezza

I tuoi token Strava di accesso e di refresh e il tuo indirizzo email sono cifrati a riposo. Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati. Nessun metodo di trasmissione o archiviazione è totalmente sicuro, pertanto non possiamo garantire una sicurezza assoluta.

7. Condivisione

Non vendiamo i tuoi dati personali. I dati sono condivisi solo con i fornitori necessari al funzionamento del Servizio — Strava (fonte dei tuoi dati) e Google (elaborazione AI) — e solo nella misura necessaria a erogare il Servizio o ove richiesto dalla legge.

8. Conservazione dei dati

Conserviamo i dati del tuo account, l'indirizzo email e i token finché non ti disconnetti dall'app o non ci chiedi di cancellarli. Quando ti disconnetti o richiedi la cancellazione, account, token e chat vengono rimossi.

Fanno eccezione le registrazioni dei consensi: vengono conservate anche dopo la cancellazione dell'account, compreso l'indirizzo email a cui ciascuna si riferisce, perché dobbiamo poter dimostrare a cosa hai acconsentito e quando hai revocato il consenso (ad esempio, che avevi smesso di ricevere le email di aggiornamento). Non vengono usate per nessun altro scopo. Puoi chiederci informazioni al riguardo all'indirizzo di contatto indicato sotto.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere, rettificare o cancellare i tuoi dati personali;
• limitare o opporti al trattamento;
• ottenere la portabilità dei dati;
• revocare il consenso in qualsiasi momento;
• proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

10. Revoca dell'accesso

Puoi disconnettere Strava dall'app in qualsiasi momento e revocare l'accesso di Sweat Prompt da strava.com/settings/apps. La revoca da Strava blocca il nostro accesso ai tuoi dati Strava, ma non elimina ciò che conserviamo (account, indirizzo email e chat): per questo usa Disconnetti nell'app.

11. Cookie

Utilizziamo solo cookie di prima parte. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti.

• Strettamente necessari (sempre attivi, non richiedono consenso): _sweat_prompt_session mantiene l'accesso e ricorda la lingua, fino alla chiusura del browser; cc_cookie salva la tua scelta sui cookie, per 6 mesi.
• Analitici (facoltativi, disattivati di default): oggi non usiamo alcuno strumento di analisi. Se ne aggiungeremo uno, funzionerà solo dopo che avrai attivato questa categoria.

Al primo accesso un banner ti chiede la tua scelta. Puoi modificarla in qualsiasi momento: Preferenze cookie.

12. Minori

Il Servizio non è destinato a persone di età inferiore ai 16 anni.

13. Modifiche

Possiamo aggiornare la presente informativa; le modifiche sostanziali sono segnalate aggiornando la data in alto.

14. Contatti

Richieste sulla privacy: info@relli.it.