Informativa sulla privacy

Chi tratta i dati

Athlense è un progetto nato a Bergamo, in fase di costituzione come società. Fino alla costituzione il titolare del trattamento sono i fondatori del progetto; appena la società esisterà, qui troverai la sua denominazione, la sede e la partita IVA.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@athlense.com.

Quali dati trattiamo

Per usare l'app è necessario un account Athlense. Con l'account trattiamo:

• dati dell'account: nome, email e password, che salviamo solo in forma cifrata in modo irreversibile (non possiamo leggerla); se accedi con Apple o Google, l'identificativo che ci comunicano e l'email (con Apple può essere un indirizzo di inoltro);
• sessioni di allenamento: nome e note della sessione, percorso, tempi, passaggi dalle fotocellule, intertempi e velocità;
• atleti: nome, pettorale, gruppo e tempi delle prove a cui sono assegnati;
• kit: identificativo, MAC, nome e versione firmware dell'AthLink, configurazione (portata radio e percorso) e la chiave del kit, conservata cifrata;
• modelli di percorso e preferenze dell'app (tema, lingua, unità, regole di cronometraggio);
• piano: piano attivo (Free o Pro) e relativa scadenza;
• kit condivisi (Athlense Pro): nome ed email delle persone invitate, codice e scadenza degli inviti;
• Athlense Live: l'ultimo stato della sessione in corso inviato dal telefono e un identificativo casuale per ogni finestra del browser che la guarda, usato solo per contare gli spettatori;
• prodotti registrati: numero di serie e data di acquisto, per la garanzia;
• richieste di assistenza e i log diagnostici dell'app, solo se decidi di inviarli;
• dati di sicurezza: indirizzo IP e tipo di dispositivo degli accessi, tentativi di accesso e richieste di reimpostazione della password.

Il Bluetooth serve solo a collegare il telefono ad AthLink. Per verificare la disponibilità di aggiornamenti firmware per AthLink, l'app contatta i nostri server senza inviare dati che ti identificano. L'app non rileva la posizione del telefono: su Android il permesso di posizione è richiesto dal sistema per la ricerca Bluetooth sulle versioni meno recenti. Le posizioni GPS delle fotocellule servono a sincronizzare i tempi e a mostrarle sulla mappa dell'app; non le salviamo sui nostri server. La fotocamera serve solo a leggere il codice sulla scatola del prodotto e l'immagine non lascia il telefono.

Sul sito non usiamo cookie di profilazione né strumenti di analisi. L'unico cookie è tecnico e ricorda la lingua scelta ("athlense-lang", 12 mesi). Il modulo Contatti non invia nulla da solo: prepara un'email nel tuo programma di posta. Il fornitore di hosting registra dati tecnici delle visite (come IP e browser) per sicurezza e funzionamento.

Dati di altre persone

Nomi, pettorali, gruppi e note che inserisci negli atleti e nelle sessioni riguardano altre persone, per esempio gli atleti che alleni. Inserisci solo ciò che serve e, se si tratta di minori, fallo con il consenso di chi ne ha la responsabilità genitoriale.

Con Athlense Live chiunque abbia il link vede i tempi della sessione in corso e, se attivi l'opzione, i nomi degli atleti, senza bisogno di un account. Condividi il link solo con chi deve vederlo; puoi fermare la diretta o creare un nuovo link dall'app.

Perché li trattiamo e su quale base

• Fornirti l'app e i servizi che chiedi (account, backup e sincronizzazione delle sessioni, atleti, collegamento e condivisione del kit, Athlense Live, registrazione dei prodotti, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
• Proteggere account, dispositivi e servizi da accessi non autorizzati e abusi (limiti ai tentativi, registri di sicurezza): legittimo interesse, art. 6.1.f.
• Gestire la garanzia e adempiere a obblighi di legge: art. 6.1.c.

Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo. Le email che inviamo sono solo di servizio, per esempio il link per reimpostare la password o l'invito a un kit.

A chi li affidiamo

Usiamo fornitori che trattano i dati per nostro conto, secondo le nostre istruzioni:

• Vercel Inc. (USA): hosting del sito e dei servizi online;
• il fornitore del database gestito che ospita account e backup;
• Resend (USA): invio delle email di servizio.

Se accedi con Apple o Google, Apple e Google trattano i dati del tuo accesso come titolari autonomi, secondo le loro informative. La mappa dell'app usa Apple Maps su iPhone e Google Maps su Android: il fornitore riceve l'area mostrata per caricare le immagini.

Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.

Per quanto tempo

• Account, sessioni, atleti, kit, modelli, preferenze e prodotti registrati: finché hai l'account. Con il piano Free il cloud conserva le 50 sessioni più recenti degli ultimi 90 giorni: le altre vengono cancellate dai nostri server e restano solo sul telefono. Quando esci dall'account, le sessioni vengono rimosse dal telefono. Quando lo elimini dall'app (Impostazioni → Account → Elimina account) vengono cancellati subito; resta solo un registro anonimo che non ti identifica. Le copie di backup del fornitore del database si sovrascrivono nei tempi tecnici previsti dal fornitore.
• Accessi: ogni accesso resta valido al massimo 60 giorni senza uso; i tentativi di accesso si cancellano dopo 2 giorni; i link per reimpostare la password scadono dopo 1 ora.
• Inviti ai kit: scadono dopo 7 giorni. Athlense Live: lo stato della sessione viene sostituito a ogni aggiornamento; gli identificativi degli spettatori vengono cancellati periodicamente dopo un'ora.
• Log diagnostici: 12 mesi. Richieste di assistenza: 24 mesi.

Come proteggiamo i dati

Connessioni cifrate (HTTPS); password salvate solo con una funzione di hash lenta (scrypt) e mai in chiaro; chiavi dei kit cifrate (AES-256); accessi con token a scadenza breve che si possono revocare; limiti ai tentativi di accesso. Sul telefono password e chiavi sono nel portachiavi protetto del sistema. Un AthLink accetta solo i telefoni che conoscono la chiave del suo kit.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità). Dall'app puoi scaricare i tuoi dati ed eliminare l'account in autonomia; per il resto scrivi a info@athlense.com. Rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese dell'UE in cui risiedi.

Minori

Per creare un account devi avere almeno l'età minima prevista nel tuo paese per il consenso digitale: per esempio 14 anni in Italia e in Spagna; se il paese non è indicato, 16 anni. Durante la registrazione ti chiediamo di confermarlo.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti ti avvisiamo nell'app o via email.