Informativa sulla privacy
Versione 2026-09-06
Titolare del trattamento: Sportlytics S.r.l., P.IVA/C.F. 13827800965, sede legale in Via Papa Giovanni XXIII 1, Assago (MI), 20057.
Contatti: info@sportlyticsapp.com — PEC: sportlytics@pec.it
Questa versione sostituisce ogni versione precedente.
Questa informativa spiega quali dati tratta UltraCoach, perché, per quanto tempo, con chi vengono condivisi e come esercitare i diritti previsti dal Regolamento (UE) 2016/679 («GDPR») e dal D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Chi siamo e a cosa serve questa informativa
UltraCoach è una piattaforma che mette in contatto atleti e coach professionisti per l'allenamento alla corsa su lunga distanza. Sportlytics S.r.l. ne è il titolare del trattamento: decide perché e come vengono trattati i tuoi dati.
Questa informativa riguarda chiunque usi UltraCoach come atleta o come coach, e chiunque visiti il sito pubblico senza registrarsi.
2. Quali dati trattiamo
Dati che ci fornisci direttamente
- Dati di registrazione e profilo: nome, email, password (conservata come hash, mai in chiaro), data di nascita (per verificare che tu abbia almeno 18 anni), città, lingua, fuso orario.
- Se sei un coach: headline, biografia, foto, certificazioni professionali (anche i documenti caricati per la verifica), specializzazioni, prezzi dei pacchetti, IBAN e intestatario per l'accredito dei compensi.
- Se sei un atleta: obiettivi, gare, livello, disponibilità, note personali, check-in giornalieri, record personali inseriti a mano.
- Contenuti che generi usando il servizio: piani di allenamento, messaggi nella chat con il tuo coach o i tuoi atleti, recensioni, richieste di supporto tramite il modulo contatti.
- Dati di pagamento: gestiti direttamente da Stripe, nostro fornitore di pagamenti. Non memorizziamo il numero completo della tua carta; conserviamo solo riferimenti tecnici necessari a mostrarti il metodo di pagamento salvato (es. ultime cifre, circuito).
- Osservazioni che il coach scrive sui propri atleti: note sull'andamento generale e note su singoli giorni del calendario. L'atleta non le vede dentro l'app, ma sono dati che lo riguardano: rientrano nel suo diritto di accesso, compaiono nell'export dei suoi dati e vengono cancellate se chiude l'account.
Dati che raccogliamo automaticamente
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser (user agent), pagine visitate, orari di accesso, identificativi di sessione.
- Dati sulle sessioni di accesso: dispositivo e IP con cui hai effettuato login, per permetterti di vedere e revocare le sessioni attive dalle impostazioni del tuo account.
Dati che importiamo dai tuoi dispositivi, solo se scegli di collegarli
Se colleghi Garmin, Polar o Suunto al tuo account, importiamo i dati delle tue attività sportive e, per Garmin e Polar, dati giornalieri sul tuo stato di salute: frequenza cardiaca a riposo, livello di stress, punteggio «body battery», durata e fasi del sonno, VO2max, età fisiologica stimata. Questi sono dati relativi alla salute ai sensi dell'art. 9 GDPR: categoria di dati particolare, che trattiamo solo con il tuo consenso esplicito, distinto dall'accettazione generale dei termini di servizio, che presti nel momento in cui autorizzi il collegamento del dispositivo. Puoi revocare il collegamento in qualsiasi momento dalle impostazioni: da quel momento non importiamo più nuovi dati, quelli già importati restano finché non li cancelli o non cancelli l'account.
3. Perché trattiamo questi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti usare il servizio (piani, chat, prenotazioni, pagamenti) | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Importare ed elaborare dati sulla salute da Garmin/Polar/Suunto | Consenso esplicito (art. 9.2.a GDPR), revocabile in ogni momento |
| Emettere fatture, adempiere a obblighi fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Prevenire abusi, frodi, accessi non autorizzati; sicurezza del servizio | Legittimo interesse del titolare (art. 6.1.f GDPR), bilanciato con i tuoi diritti |
| Rispondere alle richieste inviate tramite il modulo contatti | Esecuzione di misure precontrattuali o legittimo interesse a fornire assistenza |
| Inviarti comunicazioni di marketing | Consenso esplicito e separato (art. 6.1.a GDPR). Ad oggi non inviamo comunicazioni di marketing: il consenso viene raccolto in fase di registrazione ma non è ancora utilizzato operativamente. Se in futuro attiveremo l'invio, questa informativa verrà aggiornata prima di iniziare. |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano (nessuna profilazione automatizzata con effetti su di te).
4. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati a nessuno. Li condividiamo solo con:
- Il tuo coach, se sei un atleta: vede i dati necessari a seguirti (piani, attività, check-in, dati salute se hai collegato un device, messaggi che gli invii). Il coach è tenuto a trattare questi dati solo per l'attività di coaching, come previsto dai Termini per i coach.
- I tuoi atleti, se sei un coach: vedono il tuo profilo pubblico, i pacchetti, le tue risposte in chat.
- Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR), tutti vincolati da accordi contrattuali che impongono garanzie adeguate.
| Fornitore | A cosa serve | Dati coinvolti |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione, funzioni server, archiviazione delle foto profilo caricate | Tutti i dati che transitano per il servizio |
| Neon Inc. | Database dove sono conservati i tuoi dati | Tutti i dati salvati in piattaforma |
| Resend | Invio delle email transazionali (verifica account, notifiche, inviti, reset password) | Nome, email, contenuto della notifica |
| Stripe | Elaborazione dei pagamenti degli abbonamenti | Dati di pagamento, email, importi |
| Google LLC / Apple Inc. | Accesso tramite «Accedi con Google/Apple», se scegli questa modalità | Identificativo dell'account, email associata |
| Garmin International / Polar Electro | Sincronizzazione delle attività e dei dati salute, solo se colleghi il dispositivo | Attività sportive, dati salute descritti al punto 2 |
| Groq Inc. (Stati Uniti) | Genera la bozza di commento quando il coach preme «Proponi un feedback» su un tuo allenamento. Il testo generato è una proposta: il coach lo legge, lo modifica e decide se inviartelo | Solo misure numeriche dell'allenamento: distanza, durata, passo, dislivello, frequenza cardiaca, cadenza, calorie, fatica percepita, e il confronto con quanto era previsto. Nessun nome, email, identificativo, data di nascita, città, nome della gara né testo scritto da te o dal coach. Groq non usa questi contenuti per addestrare i propri modelli |
Possiamo comunicare dati a autorità pubbliche quando la legge lo richiede (es. richieste dell'autorità giudiziaria).
5. Dove sono trattati i tuoi dati
Questa sezione descrive la situazione reale al momento della pubblicazione, non un obiettivo. L'ambiente di produzione di UltraCoach è ospitato nell'Unione Europea: le funzioni server girano su Vercel nella regione di Francoforte (Germania) e il database Neon in cui sono conservati i tuoi dati — profilo, piani, messaggi, attività e dati salute importati dai dispositivi — si trova anch'esso a Francoforte. I dati che arrivano da Garmin sono conservati qui e non altrove.
Restano tre trasferimenti verso gli Stati Uniti, limitati a ciò che serve alla singola funzione: Stripe per i pagamenti, Resend per l'invio delle email, e Groq quando il coach chiede una bozza di feedback su un allenamento — a Groq escono solo misure numeriche, senza alcun dato che ti identifichi (punto 12). Inoltre Vercel, Neon, Resend, Stripe e Groq sono società statunitensi: anche quando i dati restano su server europei, un accesso dagli Stati Uniti per assistenza tecnica non è escluso. Per tutti questi casi ci affidiamo alle clausole contrattuali standard approvate dalla Commissione Europea o a meccanismi equivalenti riconosciuti dal GDPR.
Se hai domande specifiche su questo punto, scrivici a info@sportlyticsapp.com.
6. Per quanto tempo conserviamo i tuoi dati
Conserviamo i tuoi dati finché il tuo account resta attivo. Se cancelli l'account (dalle impostazioni, o scrivendoci), anonimizziamo i tuoi dati personali invece di eliminarli fisicamente: nome e email vengono sostituiti con un identificativo anonimo, password e MFA vengono rimossi, le sessioni attive vengono revocate, l'eventuale abbonamento viene annullato, i collegamenti con Garmin/Polar/Suunto vengono revocati. Non cancelliamo fisicamente la riga del tuo account perché è collegata a dati di altri utenti — recensioni che hai lasciato, messaggi scambiati, piani di allenamento condivisi con il tuo coach — che verrebbero persi anche per loro.
I dati di fatturazione vengono conservati per il periodo richiesto dalla normativa fiscale (10 anni), anche dopo la cancellazione dell'account.
7. I tuoi diritti
Hai diritto a:
- Accesso: sapere quali dati trattiamo su di te. Puoi scaricare un export completo dei tuoi dati in autonomia dalle impostazioni dell'account, in formato JSON.
- Rettifica: correggere dati inesatti, direttamente dal tuo profilo o scrivendoci.
- Cancellazione: chiedere la cancellazione dei tuoi dati. Come spiegato al punto 6, tecnicamente si traduce in un'anonimizzazione, non in un'eliminazione fisica; puoi farlo da solo dalle impostazioni dell'account.
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da altri sistemi (l'export di cui sopra è già in formato JSON, portabile).
- Opposizione e limitazione: opporti a un trattamento basato sul legittimo interesse, o chiederne la limitazione, scrivendoci.
- Revoca del consenso: per i dati salute, scollegando il dispositivo dalle impostazioni; per il marketing (quando attivo), tramite il link di disiscrizione presente in ogni comunicazione.
- Reclamo: rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.
Per i diritti non ancora disponibili in autoservizio dalle impostazioni, scrivi a info@sportlyticsapp.com: rispondiamo entro 30 giorni, come previsto dall'art. 12.3 GDPR.
8. Minori
UltraCoach è riservato a persone maggiorenni. Verifichiamo la data di nascita in fase di registrazione e non consentiamo l'iscrizione a chi ha meno di 18 anni. Se veniamo a conoscenza di un account registrato da un minore, lo sospendiamo.
9. Cookie
UltraCoach usa cookie tecnici necessari al funzionamento del servizio (sessione di accesso, preferenze di consenso). I dettagli sono nella nostra Cookie Policy.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti nel servizio o nella normativa. La versione in vigore è sempre indicata in cima al documento e sulla pagina pubblica. In caso di modifiche sostanziali (es. nuove finalità di trattamento, nuovi destinatari dei dati), te lo comunichiamo prima che entrino in vigore.
11. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@sportlyticsapp.com — PEC sportlytics@pec.it — Sportlytics S.r.l., Via Papa Giovanni XXIII 1, Assago (MI) 20057.
12. Dati Garmin Connect
Questa sezione raccoglie in un punto solo come vengono raccolti, usati, trattati e conservati i dati che provengono da Garmin Connect, e con chi vengono condivisi. Integra il resto dell'informativa: per i dati Garmin, quanto scritto qui è il riferimento.
Come li raccogliamo
Solo se sei tu ad avviare il collegamento, dalle impostazioni del tuo account. Ti portiamo su Garmin Connect, dove sei tu ad autorizzare UltraCoach: la tua password Garmin non passa da noi e non la conserviamo. Prima del collegamento ti chiediamo un consenso esplicito e separato al trattamento dei dati sulla salute (art. 9.2.a GDPR), distinto dall'accettazione dei termini di servizio.
Una volta collegato, è Garmin a inviarci i dati nuovi appena disponibili: non interroghiamo il tuo account Garmin di continuo. Al momento del collegamento chiediamo una volta sola lo storico recente, a finestre di 31 giorni, per non farti ripartire da un calendario vuoto.
Il collegamento è personale e vale per un solo account UltraCoach: lo stesso account Garmin non può essere collegato a due utenti.
Quali dati riceviamo da Garmin
- Attività sportive: data e ora, tipo di attività, distanza, durata, passo medio e massimo, dislivello in salita e in discesa, calorie, frequenza cardiaca media e massima, cadenza media e massima.
- Dettaglio dell'attività, quando Garmin lo fornisce: tracciato GPS, giri (lap) e serie di campioni nel tempo, che alimentano i grafici della scheda dell'allenamento. Le uscite recuperate con lo storico al momento del collegamento arrivano di norma senza tracciato: è un limite di Garmin, non una nostra scelta.
- Dati giornalieri sulla salute: frequenza cardiaca a riposo, livello di stress medio e massimo, «body battery», durata e fasi del sonno con il relativo punteggio, VO2max, età fisiologica stimata. Sono dati relativi alla salute ai sensi dell'art. 9 GDPR.
- Composizione corporea, se usi una bilancia collegata a Garmin: peso e percentuale di massa grassa, con l'istante della misura. Aggiornano il tuo profilo e sono dati relativi alla salute ai sensi dell'art. 9 GDPR.
- L'identificativo tecnico del tuo account Garmin e i token di autorizzazione, conservati cifrati, che servono soltanto a tenere valido il collegamento.
- Importiamo solo le attività di corsa. Gli altri sport — nuoto, bici, palestra, camminata e tutto il resto — vengono scartati all'arrivo e non salvati.
Cosa mandiamo a Garmin
Se il tuo coach costruisce un allenamento e tu scegli di inviarlo all'orologio, mandiamo a Garmin l'allenamento e la data in cui è programmato, così lo trovi sul dispositivo. Se quella seduta viene spostata o cancellata, chiediamo a Garmin di toglierla. Non inviamo a Garmin nessun altro dato del tuo profilo.
Perché li usiamo
- Mostrarti i tuoi allenamenti nel calendario e nella scheda dell'attività, e abbinarli alla seduta prevista dal piano.
- Farti vedere l'andamento del carico, il confronto fra previsto e svolto, i tuoi record e i dati giornalieri di salute nella pagina «Stato».
- Permettere al tuo coach di leggere e commentare l'allenamento svolto.
Con chi sono condivisi
- Il tuo coach, se ne hai uno: vede l'attività solo dopo che sei tu a premere «Invia al coach» — ciò che l'orologio ci manda e tu non hai deciso di mandargli resta tuo. Vede inoltre l'andamento dei dati giornalieri di salute dei propri atleti, per adattare l'allenamento.
- Vercel Inc. e Neon Inc., che ospitano l'applicazione e il database in cui i dati sono conservati (Francoforte, UE), come responsabili del trattamento per nostro conto.
- Groq Inc. (Stati Uniti), servizio di intelligenza artificiale, quando il coach preme «Proponi un feedback» su un tuo allenamento. In quel momento esce solo un riepilogo di misure numeriche — distanza, durata, passo, dislivello, frequenza cardiaca, cadenza, calorie, fatica percepita e il confronto con l'allenamento previsto — e nessun dato che ti identifichi: niente nome, email, identificativo dell'account, data di nascita, città, nome della gara, e nessun testo scritto da te o dal tuo coach. Il testo generato è una proposta che il coach legge, modifica e decide se inviarti. Groq non usa quei contenuti per addestrare i propri modelli.
- Nessun altro. I dati Garmin non sono venduti, non sono ceduti a inserzionisti o intermediari di dati, non sono usati per pubblicità o marketing, e non alimentano l'addestramento di modelli di intelligenza artificiale, né nostri né di terzi.
Come sono conservati
Nel database Neon di produzione, a Francoforte (Germania), insieme al resto dei dati del tuo account; le funzioni che li elaborano girano nella stessa regione. Il traffico è cifrato in transito, i token di accesso a Garmin sono cifrati anche a riposo, e l'accesso ai dati dentro l'app è limitato a te e al tuo coach. Le notifiche che Garmin ci invia sono autenticate: quelle che non provengono da Garmin vengono rifiutate.
Per quanto tempo, e come farli sparire
- Scollegare il dispositivo (Impostazioni → dispositivi collegati): revochiamo la registrazione presso Garmin e cancelliamo il collegamento e i token. Da quel momento non arriva più niente. I dati già importati restano nel tuo diario finché non li cancelli.
- Cancellare una singola attività dalla scheda dell'attività: sparisce, con tracciato e giri.
- Chiudere l'account: i collegamenti vengono revocati e i tuoi dati personali anonimizzati, come descritto al punto 6.
- Scriverci a info@sportlyticsapp.com: su richiesta cancelliamo tutti i dati importati da Garmin, e rispondiamo entro 30 giorni. Puoi anche revocare in ogni momento l'autorizzazione dal tuo account Garmin Connect.
Base giuridica
Consenso esplicito per i dati sulla salute (art. 9.2.a GDPR) ed esecuzione del contratto per il resto del servizio (art. 6.1.b GDPR). Il consenso è revocabile in ogni momento, scollegando il dispositivo, senza conseguenze sull'uso del resto dell'app.