Informativa sulla privacy

1. Chi siamo

Runapt (“noi”, “ci” o “nostro”) gestisce l’applicazione mobile Runapt, l’app Runapt per l’orologio Garmin Connect IQ e il sito runapt.com. Siamo il titolare del trattamento dei tuoi dati personali ai sensi della normativa privacy applicabile.

Se hai domande o osservazioni su questa informativa o sulle nostre pratiche relative ai tuoi dati personali, contattaci all’indirizzo legal@runapt.com.

2. Quali dati raccogliamo

Informazioni che ci fornisci

• Dati dell’account: nome, email e password (conservata in forma protetta come hash bcrypt). Se scegli Accedi con Apple, riceviamo l’identificativo e l’indirizzo email (o l’indirizzo di inoltro privato) forniti da Apple. Se attivi una passkey o l’autenticazione a due fattori (2FA), conserviamo la chiave pubblica della passkey oppure il segreto TOTP e i codici di backup per proteggere il tuo account — non vediamo né conserviamo mai i tuoi dati biometrici, che restano sul tuo dispositivo sotto il controllo di Apple/Google.
• Profilo di corsa: dati fitness facoltativi (età, peso, zone di frequenza cardiaca, esperienza di allenamento) e registri di benessere dal tuo check-in quotidiano (affaticamento percepito, dolori muscolari e stress). Vengono salvati sul tuo dispositivo e sincronizzati con i nostri server non appena li salvi, così possiamo generare piani di allenamento, note del coach e statistiche di prontezza.
• Dati di corsa: coordinate GPS, distanza, durata, ritmo, frequenza cardiaca e dati sul completamento delle sessioni di forza. Questo include le corse che registri nell’app mobile e quelle che registri su un orologio Garmin tramite l’app Runapt Connect IQ (percorso GPS, distanza, ritmo, frequenza cardiaca e tempi), che l’orologio invia al tuo account Runapt sui nostri server.
• Dati del piano: obiettivi di gara, preferenze di allenamento e registrazioni degli allenamenti completati.

Informazioni raccolte automaticamente

• Dati del dispositivo: tipo di dispositivo, versione del sistema operativo e versione dell’app, per la segnalazione dei crash.
• Posizione: coordinate GPS durante gli allenamenti attivi e per generare percorsi ad anello a partire dal tuo punto di partenza. Non tracciamo la tua posizione in background, tranne durante un allenamento attivo. Puoi impostare fino a 5 zone privacy personalizzate (ad esempio Casa o Lavoro) nell’app, per mascherare/nascondere le tue coordinate GPS nelle sessioni di corsa condivise, nelle attività esportate o nelle sincronizzazioni con terze parti.
• Token push: un token Expo per le notifiche push, per inviare promemoria di allenamento (conservato finché non disattivi le notifiche o non elimini l’app).
• Dati di errori e crash: inviati a Sentry per aiutarci a risolvere i bug. Non vengono inviati dati personali identificabili.
• Dati di utilizzo dell’app: quali schermate apri e per quanto tempo, e i segnali che qualcosa è andato storto — messaggi di errore che hai visto, richieste ai nostri server fallite o lente, e tocchi ripetuti nello stesso punto. Le schermate sono registrate con il loro nome (ad esempio “costruttore di piani”), mai insieme alle tue corse, ai percorsi o alla posizione. Prima di avere un account, questi eventi sono associati a un codice casuale creato all’installazione dell’app; quando accedi, vengono collegati al tuo account. Puoi disattivare le statistiche di utilizzo in qualsiasi momento da Impostazioni → Privacy.
• Registrazioni dello schermo in caso di errore (disattivate, a meno che tu non le attivi): se le attivi da Impostazioni → Privacy, una breve registrazione dello schermo dell’app intorno a un errore viene inviata a Sentry. Tutto il testo, le immagini e gli elementi grafici vengono oscurati sul tuo dispositivo prima di qualsiasi invio.
• Sondaggio “Cosa ti ha fermato?”: se non apri l’app per 7–21 giorni, possiamo chiederti una sola volta — con una notifica push, o via email se non ricevi notifiche — il motivo. Rispondere è facoltativo; conserviamo il motivo che scegli e ciò che eventualmente scrivi.

Informazioni di terze parti

• Apple HealthKit: se dai il consenso, leggiamo i dati di sonno, frequenza cardiaca a riposo e HRV da HealthKit per supportare le misurazioni del recupero. Da questi calcoliamo un punteggio di prontezza giornaliero. Quando usi la chat del coach AI, includiamo nel contesto inviato al nostro fornitore di AI un breve riepilogo di questi dati di recupero (ore di sonno, frequenza cardiaca a riposo, HRV e punteggio di prontezza), in una configurazione zero-retention — non vengono conservati, registrati né usati per addestrare modelli — così la risposta del coach tiene conto di quanto sei recuperato; vedi Sezione 3. Non inviamo mai i tuoi dati grezzi di HealthKit. Runapt può anche scrivere in HealthKit gli allenamenti completati e i dati dei percorsi dopo una sessione di corsa, così la cronologia delle attività in Apple Health resta completa. Non useremo mai i dati di HealthKit per pubblicità o marketing, e non li condivideremo mai con terzi per scopi diversi dalla fornitura del servizio Runapt a te.
• Strava: se colleghi il tuo account Strava, riceviamo i dati delle tue attività completate (distanza, ritmo, percorso, frequenza cardiaca) e li importiamo in Runapt. Se consenti anche a Runapt di caricare attività, inviamo a Strava le corse registrate nell’app Runapt quando scegli di inviarne una o attivi il caricamento automatico: il percorso GPS senza le tue zone di privacy, la distanza, i tempi, la frequenza cardiaca e un titolo e una descrizione scritti da Runapt. Le corse importate da altri servizi non vengono mai inviate. Puoi disattivare il caricamento automatico o scollegare Strava in qualsiasi momento da Impostazioni → Connessioni.
• Garmin Connect: se colleghi il tuo account Garmin, Garmin ci invia i dati che scegli di condividere nella schermata di consenso di Garmin: corse completate (distanza, ritmo, percorso, frequenza cardiaca, tempi) e riepiloghi giornalieri sulla salute (durata, fasi e punteggio del sonno, frequenza cardiaca a riposo, HRV, Body Battery, livello di stress, VO2 max e peso). Usiamo le corse per aggiornare il tuo piano e i riepiloghi sulla salute per il tuo punteggio di prontezza e un coaching attento al recupero, come i dati Apple HealthKit descritti sopra, e mai per la pubblicità. Se hai Pro, scriviamo anche le prossime sessioni pianificate (nome, fasi e ritmo obiettivo o zona di frequenza cardiaca) e gli eventuali percorsi pianificati nel tuo calendario Garmin Connect, così si sincronizzano con il tuo orologio. Puoi cambiare in qualsiasi momento ciò che condividi in Garmin Connect; scollegarti da Impostazioni → Connessioni interrompe ogni trasferimento e rimuove Runapt dal tuo account Garmin.
• Suunto: se colleghi il tuo account Suunto, riceviamo le tue corse completate da Suunto (distanza, durata, ritmo, frequenza cardiaca e tempi) e le importiamo in Runapt. Come Garmin Connect, questo collegamento scrive anche su Suunto: se hai Pro, inviamo le sessioni pianificate per i prossimi 14 giorni (nome della sessione, passi e obiettivo di ritmo o zona di frequenza cardiaca) come SuuntoPlus Guides sul tuo account Suunto, così compaiono sul tuo orologio. Non inviamo altro. Se scolleghi il collegamento in Impostazioni → Connessioni, eliminiamo le guide che abbiamo creato e revochiamo il nostro accesso a Suunto.
• App Garmin Connect IQ per orologio: se colleghi l’app Runapt sul tuo orologio Garmin al tuo account Runapt, l’orologio carica le tue sessioni pianificate dai nostri server e rimanda al tuo account Runapt i dati delle corse completate (percorso GPS, distanza, ritmo, frequenza cardiaca e tempi). Puoi scollegare l’orologio o eliminare i tuoi dati in qualsiasi momento nell’app mobile Runapt, in Impostazioni → Connessioni → Orologio Garmin (e tramite l’eliminazione dell’account / gli strumenti per i dati).
• Spotify: se attivi il controllo della riproduzione durante la corsa, usiamo l’App Remote SDK di Spotify per controllare la riproduzione sul tuo dispositivo e, tramite un token di autorizzazione a breve durata, avviare, riprendere o mettere in pausa la tua musica durante un allenamento. Non accediamo alle tue playlist, alla cronologia di ascolto o ai dati dell’account oltre a quanto necessario per controllare la riproduzione.
• RevenueCat: stato dell’abbonamento ed eventi di acquisto, per la gestione dell’abbonamento Pro.

3. Come usiamo le tue informazioni

• Per creare e gestire il tuo account.
• Per generare piani di allenamento personalizzati, note di coaching adattive e risposte nella chat del coach AI, usando modelli linguistici di grandi dimensioni esterni tramite OpenRouter (possiamo inoltrare le richieste a fornitori come Google, OpenAI, Anthropic o altri, a seconda del modello selezionato).
• Per generare percorsi ad anello basati sulla tua posizione GPS e sulla distanza di allenamento.
• Per adattare gli obiettivi di ritmo e la guida all’allenamento alle condizioni meteo attuali, usando le coordinate del punto di allenamento per ottenere una previsione. Con questa richiesta non viene inviato alcun ID di account o dispositivo.
• Per inviare notifiche push con promemoria di allenamento (puoi disattivarle nelle impostazioni del dispositivo o nell’app).
• Per elaborare i pagamenti dell’abbonamento tramite RevenueCat e i sistemi di acquisto in-app di Apple/Google.
• Per diagnosticare i problemi e migliorare il prodotto tramite dati di crash aggregati e anonimizzati.
• Per adempiere agli obblighi di legge.

Non vendiamo i tuoi dati personali a terzi. Non usiamo i tuoi dati per la pubblicità.

Per la chat del coach AI inviamo solo il contesto di allenamento necessario a rispondere alla tua domanda, come il tipo di piano attivo, la settimana corrente, i progressi aggregati recenti, il tipo dell’allenamento in arrivo, la distanza e il ritmo obiettivo. Se hai collegato Apple HealthKit, Android Health Connect o Garmin Connect, questo contesto include anche un breve riepilogo del recupero basato su quei dati — ore di sonno, frequenza cardiaca a riposo, HRV e il tuo punteggio di prontezza giornaliero — così il coach può tenere conto di quanto sei recuperato. Non inviamo come contesto del coach dati sanitari grezzi, nome, email, ID utente, geometria del percorso GPS, posizione della gara o note in testo libero.

Il tuo consenso viene prima di tutto. Chiediamo il tuo consenso esplicito nell’app prima che uno qualsiasi di questi dati venga inviato al nostro fornitore di AI. Finché non attivi il coaching AI, nessun contesto di allenamento o di recupero lascia i nostri server verso il fornitore di AI. Puoi revocare il consenso in qualsiasi momento nell’app, in Impostazioni → Coaching AI, e la condivisione dei dati si interrompe immediatamente.

4. Base giuridica del trattamento (GDPR)

Se ti trovi nello Spazio Economico Europeo (SEE), trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione di un contratto: il trattamento dei dati dell’account, delle corse e dei piani è necessario per fornire il servizio Runapt a cui ti sei iscritto.
• Consenso: accesso ai dati di HealthKit, invio di notifiche push e trattamento dei dati facoltativi del profilo di corsa. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del dispositivo o contattandoci.
• Legittimo interesse: raccolta di dati di crash ed errori anonimizzati per garantire la qualità e la sicurezza del servizio, e dei dati di utilizzo dell’app (vedi Sezione 2) per individuare e risolvere ciò che rende l’app difficile da usare. Puoi opporti in qualsiasi momento alle statistiche di utilizzo disattivandole in Impostazioni → Privacy. Questi interessi non prevalgono sui tuoi diritti alla privacy.
• Obbligo legale: quando siamo tenuti per legge a trattare o conservare dati per rispettare la normativa applicabile.

5. Condivisione dei dati

Condividiamo dati solo con i fornitori di servizi necessari a gestire Runapt:

• OpenRouter: piattaforma di instradamento AI per le note del coach, le risposte nella chat del coach, i riepiloghi settimanali di allenamento e le relative funzioni AI. OpenRouter può inoltrare la tua richiesta (e il contesto limitato che inviamo) al fornitore del modello sottostante che selezioniamo (ad esempio Google, OpenAI o Anthropic). Inviamo solo il contesto necessario alla funzione — che, nella chat del coach, può includere il riepilogo del recupero della Sezione 3 (sonno, frequenza cardiaca a riposo, HRV e punteggio di prontezza) se hai collegato HealthKit, Health Connect o Garmin Connect; non inviamo nome, email, dati sanitari grezzi o la geometria completa del percorso GPS. Queste richieste sono configurate con zero data retention: il fornitore sottostante riceve istruzioni di non conservare, registrare o usare i dati inviati per addestrare modelli, e le richieste vengono instradate solo verso fornitori che rispettano questa politica. OpenRouter e i fornitori di modelli sottostanti sono contrattualmente obbligati a proteggere i tuoi dati a un livello almeno pari alla protezione descritta in questa informativa, e a trattarli esclusivamente per generare la risposta AI che hai richiesto. Chiediamo il tuo consenso esplicito nell’app prima di inviare dati personali a questi fornitori di AI.
• Google: Google Maps per la visualizzazione delle mappe su Android. Se tramite OpenRouter è selezionato un modello Google, un contesto limitato del coach può essere trattato anche da Google alle condizioni di OpenRouter.
• RevenueCat: gestione degli abbonamenti.
• Sentry: report anonimizzati di crash ed errori e — solo se le attivi — registrazioni dello schermo oscurate intorno agli errori.
• Expo: consegna delle notifiche push.
• Open-Meteo: solo le coordinate del punto di allenamento, per ottenere le previsioni meteo usate per adattare la guida al ritmo.
• Strava, Garmin Connect, Suunto, l’app Garmin Connect IQ per orologio e Spotify: solo se li colleghi o li attivi tu, come descritto nella Sezione 2.
• Google Analytics: statistiche di visita aggregate basate su cookie per il sito di marketing Runapt (runapt.com) — mai all’interno dell’app mobile — e solo dopo aver accettato il nostro banner cookie. Vedi Sezione 7.
• Umami: conteggi aggregati di pagine ed eventi, self-hosted e senza cookie, per runapt.com e app.runapt.com. Non vengono impostati cookie né conservati identificatori personali, quindi funziona senza banner cookie. I nostri server contano anche alcuni traguardi (registrazione, abbonamento) in Umami, senza ID utente.

Tutti i fornitori sono contrattualmente obbligati a trattare i dati solo per nostro conto e secondo le nostre istruzioni.

6. Trasferimenti internazionali di dati

I nostri fornitori di servizi — tra cui OpenRouter, Google, Sentry, Expo e RevenueCat — hanno sede negli Stati Uniti (e i fornitori di modelli AI sottostanti possono trattare i dati in regioni aggiuntive, a seconda del modello selezionato). Quando trasferiamo dati personali dal SEE a questi fornitori, lo facciamo sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (Standard Contractual Clauses - SCC), o di un altro meccanismo di trasferimento riconosciuto, per garantire che i tuoi dati ricevano un livello di protezione adeguato.

Usando Runapt, riconosci che i tuoi dati possono essere trasferiti e trattati in paesi diversi dal tuo paese di residenza.

7. Cookie e tecnologie simili

L’app mobile Runapt non usa cookie. Il sito di marketing Runapt (runapt.com) usa i cookie e l’archiviazione locale elencati di seguito, e nient’altro. Non usiamo cookie pubblicitari, pixel di tracciamento di terze parti o analytics cross-site.

Google Analytics si attiva solo dopo che accetti il banner cookie mostrato alla tua prima visita. Se rifiuti, o prima di fare una scelta, non viene impostato alcun cookie di analytics e nessun dato viene inviato a Google Analytics. Puoi revocare o modificare la tua scelta in qualsiasi momento tramite il link "Preferenze cookie" nel footer del sito.

8. Conservazione dei dati

Conserviamo i dati del tuo account e delle corse finché il tuo account è attivo. Se elimini il tuo account, tutti i tuoi dati personali — comprese le sessioni di corsa, i piani e le informazioni del profilo — vengono eliminati in modo definitivo entro 30 giorni. Gli eventi di utilizzo dell’app (schermate, errori, tocchi ripetuti) vengono eliminati dopo 180 giorni; gli eventi di un’installazione da cui non è mai stato creato un account, dopo 90 giorni. Le statistiche di utilizzo anonimizzate e aggregate possono essere conservate a tempo indeterminato.

9. I tuoi diritti

A seconda di dove ti trovi, potresti avere il diritto di:

• Chiedere accesso ai dati personali che conserviamo su di te.
• Chiedere la correzione dei dati personali inesatti.
• Chiedere la cancellazione dei tuoi dati personali (puoi farlo direttamente nell’app, in Profilo → Elimina account).
• Eliminare in modo selettivo i dati cartografici GPS da tutte le tue sessioni di corsa registrate, direttamente nell’app, mantenendo le statistiche principali come distanza, ritmo, tempo e frequenza cardiaca.
• Visualizzare e gestire le integrazioni collegate e consultare i loro punteggi di privacy nella Cassaforte dei dati.
• Opporti a certi trattamenti o chiederne la limitazione.
• Chiedere la portabilità dei dati — ricevi una copia dei tuoi dati in formato JSON.
• Revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Presentare un reclamo all’autorità nazionale di controllo della protezione dei dati. Nei Paesi Bassi è l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Residenti in California (CCPA)

Se sei residente in California, hai il diritto di sapere quali informazioni personali raccogliamo e come vengono usate; di chiedere la cancellazione delle tue informazioni personali; e di non subire discriminazioni per aver esercitato i tuoi diritti alla privacy. Non vendiamo informazioni personali. Per esercitare i tuoi diritti, scrivi a legal@runapt.com.

Per esercitare uno di questi diritti, scrivi a legal@runapt.com. Risponderemo entro 30 giorni.

10. Minori

Runapt non è destinato ai bambini di età inferiore a 13 anni (o inferiore a 16 anni nelle giurisdizioni in cui la legge locale prevede un limite di età più alto, inclusi alcuni Stati membri dell’UE). Non raccogliamo consapevolmente dati personali di minori sotto l’età applicabile. Se ritieni che ci siano stati forniti dati di questo tipo per errore, contattaci subito e li cancelleremo.

11. Sicurezza

Usiamo misure di sicurezza conformi agli standard del settore, tra cui l’hashing delle password con bcrypt, la sola comunicazione HTTPS e l’autenticazione JWT. Nessun metodo di trasmissione su internet è sicuro al 100% — non possiamo garantire una sicurezza assoluta, ma adottiamo tutte le ragionevoli precauzioni per proteggere i tuoi dati.

12. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Quando lo facciamo, aggiorniamo la data di entrata in vigore in cima a questa pagina. Se le modifiche sono sostanziali, ti informiamo almeno 14 giorni prima che entrino in vigore, via email o con una notifica nell’app. Continuare a usare Runapt dopo la data di entrata in vigore implica l’accettazione dell’informativa aggiornata.

13. Dati aziendali e contatti

Runapt è un servizio offerto da Voscey. Per domande, richieste o reclami relativi alla privacy, puoi contattarci con i dati seguenti:

• Ragione sociale: Voscey
• Sede legale: Herenweg 146, 3648CN Wilnis, Paesi Bassi
• Camera di commercio (KVK): 99994070
• Partita IVA (BTW): NL005423874B69
• Email: legal@runapt.com