Informativa privacy

Titolare del trattamento: [nome e cognome o ragione sociale], [indirizzo], [codice fiscale o partita IVA].

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a [email per la privacy]. Rispondiamo entro 30 giorni.

Trattiamo solo i dati che servono a calcolare carico, forma e piano di allenamento:

• Account: email, password (gestita dal fornitore di autenticazione, noi non la vediamo), nome.
• Profilo: data di nascita, sesso, altezza, peso, fuso orario, sport praticati, esperienza, giorni e ore disponibili, obiettivi e gare.
• Allenamenti: attività registrate con i loro dati (durata, distanza, percorso GPS, frequenza cardiaca, potenza, passo, cadenza, vasche), file FIT originali, carichi calcolati, sedute pianificate e loro esito.
• Salute e benessere: frequenza cardiaca a riposo, variabilità cardiaca (HRV), sonno e sue fasi, saturazione, respirazione, peso, e quello che scrivi nel diario (qualità del sonno, sensazioni, dolore e zona del dolore, note).
• Soglie: FTP, passo e frequenza cardiaca di soglia, CSS, con la loro storia.
• Collegamenti: il token di Garmin Connect (la password di Garmin serve solo ad aprire la sessione e non la salviamo); su iPhone, i dati che autorizzi a leggere da Apple Salute.
• Testi: commenti, appunti e memoria che scrivi per il coach, e i testi generati dall'intelligenza artificiale per te.
• Prova del consenso: quali consensi hai dato, in che data e in che versione, con un'impronta non reversibile (hash) del tuo indirizzo IP e il tipo di browser o app.

Frequenza cardiaca, sonno, HRV, peso, dolore e gli altri dati di salute sono categorie particolari (art. 9 del GDPR): li trattiamo solo con il tuo consenso esplicito.

• Fornirti il servizio (account, calcolo di carico e forma, piano, proposte del coach, invio delle sedute all'orologio): esecuzione del contratto, art. 6.1.b GDPR.
• Trattare i dati di salute per gli stessi scopi: tuo consenso esplicito, art. 9.2.a GDPR. Puoi ritirarlo quando vuoi; senza, Endu non può calcolare carico e forma e l'account resta inutilizzabile.
• Testi generati dall'intelligenza artificiale (commento dopo l'allenamento, brief del mattino, allenamenti generati, spiegazioni): stesso consenso e stessa base. L'AI interpreta numeri già calcolati, non prende decisioni al posto tuo: ogni cambio del piano lo approvi tu.
• Sicurezza e prova del consenso: legittimo interesse e obbligo di dimostrare il consenso, art. 6.1.c e 6.1.f GDPR.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li trattano per nostro conto:

• Supabase (database, autenticazione, archivio dei file FIT): dati ospitati nella regione [regione del progetto Supabase].
• Microsoft Azure (server dell'app, registro dei token Garmin, log tecnici): data center in Svezia (Unione Europea).
• Azure OpenAI (modelli di intelligenza artificiale): elaborazione nella zona dati dell'Unione Europea. Secondo le condizioni del servizio, i dati inviati non vengono usati per addestrare i modelli.

Garmin e Apple sono le fonti da cui, su tua richiesta, leggiamo i dati: per quei servizi valgono le rispettive informative. Endu non è affiliato a Garmin né ad Apple.

Conserviamo i dati finché l'account è attivo. Se chiedi la cancellazione dell'account, cancelliamo i tuoi dati entro 30 giorni, salvo quelli che dobbiamo tenere per legge; le copie di sicurezza vengono sovrascritte entro [giorni di conservazione dei backup].

Durante la beta la scelta della durata nelle Impostazioni non è ancora applicata in automatico: per cancellare dati più vecchi di una certa data scrivici.

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti al trattamento. Puoi ritirare il consenso ai dati di salute senza che questo renda illecito il trattamento fatto prima.

Durante la beta esportazione e cancellazione dell'account si chiedono scrivendo a [email per la privacy]; arriveranno anche come pulsanti nelle Impostazioni.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Endu usa solo un cookie tecnico (endu_account) che ricorda che hai fatto l'accesso, e conserva nel browser la sessione e una copia dei tuoi dati per aprire l'app più velocemente. Non usiamo cookie di profilazione, pubblicità o statistiche di terze parti, quindi non serve un banner dei cookie.

Endu è riservato a chi ha almeno [età minima, es. 18 anni].

Se cambiamo questa informativa nella sostanza aggiorniamo la versione in alto e ti chiediamo di confermare di nuovo il consenso al prossimo accesso.