Informativa sulla privacy
Versione 2026-08-04
Titolare del trattamento: Sportlytics S.r.l., P.IVA/C.F. 13827800965, sede legale in Via Papa Giovanni XXIII 1, Assago (MI), 20057.
Contatti: info@sportlyticsapp.com — PEC: sportlytics@pec.it
Questa versione sostituisce ogni versione precedente.
Questa informativa spiega quali dati tratta UltraCoach, perché, per quanto tempo, con chi vengono condivisi e come esercitare i diritti previsti dal Regolamento (UE) 2016/679 («GDPR») e dal D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Chi siamo e a cosa serve questa informativa
UltraCoach è una piattaforma che mette in contatto atleti e coach professionisti per l'allenamento alla corsa su lunga distanza. Sportlytics S.r.l. ne è il titolare del trattamento: decide perché e come vengono trattati i tuoi dati.
Questa informativa riguarda chiunque usi UltraCoach come atleta o come coach, e chiunque visiti il sito pubblico senza registrarsi.
2. Quali dati trattiamo
Dati che ci fornisci direttamente
- Dati di registrazione e profilo: nome, email, password (conservata come hash, mai in chiaro), data di nascita (per verificare che tu abbia almeno 18 anni), città, lingua, fuso orario.
- Se sei un coach: headline, biografia, foto, certificazioni professionali (anche i documenti caricati per la verifica), specializzazioni, prezzi dei pacchetti, IBAN e intestatario per l'accredito dei compensi.
- Se sei un atleta: obiettivi, gare, livello, disponibilità, note personali, check-in giornalieri, record personali inseriti a mano.
- Contenuti che generi usando il servizio: piani di allenamento, messaggi nella chat con il tuo coach o i tuoi atleti, recensioni, richieste di supporto tramite il modulo contatti.
- Dati di pagamento: gestiti direttamente da Stripe, nostro fornitore di pagamenti. Non memorizziamo il numero completo della tua carta; conserviamo solo riferimenti tecnici necessari a mostrarti il metodo di pagamento salvato (es. ultime cifre, circuito).
Dati che raccogliamo automaticamente
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser (user agent), pagine visitate, orari di accesso, identificativi di sessione.
- Dati sulle sessioni di accesso: dispositivo e IP con cui hai effettuato login, per permetterti di vedere e revocare le sessioni attive dalle impostazioni del tuo account.
Dati che importiamo dai tuoi dispositivi, solo se scegli di collegarli
Se colleghi Garmin, Polar o Suunto al tuo account, importiamo i dati delle tue attività sportive e, per Garmin e Polar, dati giornalieri sul tuo stato di salute: frequenza cardiaca a riposo, livello di stress, punteggio «body battery», durata e fasi del sonno, VO2max, età fisiologica stimata. Questi sono dati relativi alla salute ai sensi dell'art. 9 GDPR: categoria di dati particolare, che trattiamo solo con il tuo consenso esplicito, distinto dall'accettazione generale dei termini di servizio, che presti nel momento in cui autorizzi il collegamento del dispositivo. Puoi revocare il collegamento in qualsiasi momento dalle impostazioni: da quel momento non importiamo più nuovi dati, quelli già importati restano finché non li cancelli o non cancelli l'account.
3. Perché trattiamo questi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti usare il servizio (piani, chat, prenotazioni, pagamenti) | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Importare ed elaborare dati sulla salute da Garmin/Polar/Suunto | Consenso esplicito (art. 9.2.a GDPR), revocabile in ogni momento |
| Emettere fatture, adempiere a obblighi fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Prevenire abusi, frodi, accessi non autorizzati; sicurezza del servizio | Legittimo interesse del titolare (art. 6.1.f GDPR), bilanciato con i tuoi diritti |
| Rispondere alle richieste inviate tramite il modulo contatti | Esecuzione di misure precontrattuali o legittimo interesse a fornire assistenza |
| Inviarti comunicazioni di marketing | Consenso esplicito e separato (art. 6.1.a GDPR). Ad oggi non inviamo comunicazioni di marketing: il consenso viene raccolto in fase di registrazione ma non è ancora utilizzato operativamente. Se in futuro attiveremo l'invio, questa informativa verrà aggiornata prima di iniziare. |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano (nessuna profilazione automatizzata con effetti su di te).
4. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati a nessuno. Li condividiamo solo con:
- Il tuo coach, se sei un atleta: vede i dati necessari a seguirti (piani, attività, check-in, dati salute se hai collegato un device, messaggi che gli invii). Il coach è tenuto a trattare questi dati solo per l'attività di coaching, come previsto dai Termini per i coach.
- I tuoi atleti, se sei un coach: vedono il tuo profilo pubblico, i pacchetti, le tue risposte in chat.
- Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR), tutti vincolati da accordi contrattuali che impongono garanzie adeguate.
| Fornitore | A cosa serve | Dati coinvolti |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione, funzioni server, archiviazione delle foto profilo caricate | Tutti i dati che transitano per il servizio |
| Neon Inc. | Database dove sono conservati i tuoi dati | Tutti i dati salvati in piattaforma |
| Resend | Invio delle email transazionali (verifica account, notifiche, inviti, reset password) | Nome, email, contenuto della notifica |
| Stripe | Elaborazione dei pagamenti degli abbonamenti | Dati di pagamento, email, importi |
| Google LLC / Apple Inc. | Accesso tramite «Accedi con Google/Apple», se scegli questa modalità | Identificativo dell'account, email associata |
| Garmin International / Polar Electro | Sincronizzazione delle attività e dei dati salute, solo se colleghi il dispositivo | Attività sportive, dati salute descritti al punto 2 |
Possiamo comunicare dati a autorità pubbliche quando la legge lo richiede (es. richieste dell'autorità giudiziaria).
5. Dove sono trattati i tuoi dati
Questa sezione descrive la situazione reale al momento della pubblicazione, non un obiettivo. L'ambiente di produzione di UltraCoach opera su infrastruttura Vercel e Neon con sede negli Stati Uniti (funzioni server in Virginia, database in Ohio). Questo significa che i tuoi dati, incluse le categorie particolari descritte al punto 2, sono oggi trasferiti ed elaborati anche fuori dallo Spazio Economico Europeo.
Ci affidiamo alle garanzie contrattuali offerte dai nostri fornitori per questi trasferimenti (clausole contrattuali standard approvate dalla Commissione Europea o meccanismi equivalenti riconosciuti dal GDPR). Stiamo valutando lo spostamento dell'infrastruttura di produzione in Europa; se e quando avverrà, aggiorneremo questa sezione.
Se hai domande specifiche su questo punto, scrivici a info@sportlyticsapp.com.
6. Per quanto tempo conserviamo i tuoi dati
Conserviamo i tuoi dati finché il tuo account resta attivo. Se cancelli l'account (dalle impostazioni, o scrivendoci), anonimizziamo i tuoi dati personali invece di eliminarli fisicamente: nome e email vengono sostituiti con un identificativo anonimo, password e MFA vengono rimossi, le sessioni attive vengono revocate, l'eventuale abbonamento viene annullato, i collegamenti con Garmin/Polar/Suunto vengono revocati. Non cancelliamo fisicamente la riga del tuo account perché è collegata a dati di altri utenti — recensioni che hai lasciato, messaggi scambiati, piani di allenamento condivisi con il tuo coach — che verrebbero persi anche per loro.
I dati di fatturazione vengono conservati per il periodo richiesto dalla normativa fiscale (10 anni), anche dopo la cancellazione dell'account.
7. I tuoi diritti
Hai diritto a:
- Accesso: sapere quali dati trattiamo su di te. Puoi scaricare un export completo dei tuoi dati in autonomia dalle impostazioni dell'account, in formato JSON.
- Rettifica: correggere dati inesatti, direttamente dal tuo profilo o scrivendoci.
- Cancellazione: chiedere la cancellazione dei tuoi dati. Come spiegato al punto 6, tecnicamente si traduce in un'anonimizzazione, non in un'eliminazione fisica; puoi farlo da solo dalle impostazioni dell'account.
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da altri sistemi (l'export di cui sopra è già in formato JSON, portabile).
- Opposizione e limitazione: opporti a un trattamento basato sul legittimo interesse, o chiederne la limitazione, scrivendoci.
- Revoca del consenso: per i dati salute, scollegando il dispositivo dalle impostazioni; per il marketing (quando attivo), tramite il link di disiscrizione presente in ogni comunicazione.
- Reclamo: rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.
Per i diritti non ancora disponibili in autoservizio dalle impostazioni, scrivi a info@sportlyticsapp.com: rispondiamo entro 30 giorni, come previsto dall'art. 12.3 GDPR.
8. Minori
UltraCoach è riservato a persone maggiorenni. Verifichiamo la data di nascita in fase di registrazione e non consentiamo l'iscrizione a chi ha meno di 18 anni. Se veniamo a conoscenza di un account registrato da un minore, lo sospendiamo.
9. Cookie
UltraCoach usa cookie tecnici necessari al funzionamento del servizio (sessione di accesso, preferenze di consenso). I dettagli sono nella nostra Cookie Policy.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti nel servizio o nella normativa. La versione in vigore è sempre indicata in cima al documento e sulla pagina pubblica. In caso di modifiche sostanziali (es. nuove finalità di trattamento, nuovi destinatari dei dati), te lo comunichiamo prima che entrino in vigore.
11. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@sportlyticsapp.com — PEC sportlytics@pec.it — Sportlytics S.r.l., Via Papa Giovanni XXIII 1, Assago (MI) 20057.