Privacy Policy

1. Titolare del trattamento

Vivaldi Cycling ("Vivaldi", "noi", "la Piattaforma") gestisce l'applicazione web vivaldi-cycling.app. Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del UK GDPR, Vivaldi Cycling è il titolare del trattamento dei dati personali elaborati tramite la Piattaforma.

Richieste privacy: vivaldi.cycling@gmail.com. Non siamo titolari congiunti con Strava o Wahoo — vedi §9.

Questa informativa spiega come trattiamo i tuoi dati nel rispetto del GDPR. Strava resta responsabile dei dati nel tuo account Strava secondo la Privacy Policy Strava. Wahoo resta responsabile dei dati nel tuo account Wahoo secondo la Privacy Policy Wahoo. Questa informativa riguarda la copia che Vivaldi riceve.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati account: nome, email, identificativi di autenticazione (Supabase Auth), lingua e preferenze app.
• File attività caricati da te (FIT/TCX/ZIP): Vivaldi elabora questi file per creare riepiloghi attività (distanza, tempo, potenza, frequenza cardiaca, dislivello). Il caricamento originale non viene conservato dopo l'elaborazione. I riepiloghi sono conservati nel tuo account e inclusi nell'esportazione JSON in autonomia.
• Dati Wahoo Cloud (quando lo colleghi): identificativo utente e dati del profilo Wahoo (inclusi nome ed email), dati del collegamento OAuth e riepiloghi degli allenamenti ciclistici completati, come data, durata, distanza, potenza, frequenza cardiaca, dislivello e carico. L'import completo dello storico è limitato ai 365 giorni precedenti.
• Dati Strava (connessioni legacy, con consenso OAuth): riepiloghi attività, profilo atleta, percorsi salvati (analisi gara Kyrie) e, quando necessario per un'analisi, serie temporali su richiesta. Non importiamo grafi social, classifiche o dati di altri utenti Strava.
• Dati caricati da te: file GPX, profilo atleta inserito manualmente, conversazioni Lyrics e impostazioni.
• Check-in wellness giornaliero (opzionale): punteggi che inserisci sulla Dashboard per problemi di sonno, fatica, stress, indolenzimento e mancanza di voglia (1–5, più alto = più carico soggettivo), più un flag di sicurezza se non ti senti bene. Conserviamo solo questi punteggi — senza note in testo libero. Servono a tenere il briefing di forma più prudente; non sono una diagnosi medica. Se chiedi a Lyrics di usare i tuoi dati Vivaldi, un segnale prudenziale derivato dal wellness — non i singoli punteggi — può essere incluso nel riepilogo compresso inviato ad Anthropic per il coaching.
• Dati tecnici e di utilizzo del prodotto: memoria del browser usata per l'autenticazione, log server, percorsi delle pagine, eventi di utilizzo delle funzioni, errori del client e metriche di prestazione. La telemetria di prodotto di Vivaldi viene raccolta indipendentemente dall'avviso sugli analytics Vercel e può essere collegata al tuo identificativo utente quando hai effettuato l'accesso. Vercel Web Analytics e Speed Insights si attivano solo dopo che il sito registra l'accettazione di quell'avviso; non usano cookie e forniscono dati aggregati sul traffico e sulle prestazioni.

3. Finalità e base giuridica (GDPR art. 6)

Trattiamo i dati per gestire il tuo account e gli import, fornire analisi ciclistiche, briefing di forma, analisi GPX e coaching conversazionale, proteggere e supportare il servizio e misurarne affidabilità e utilizzo (Dashboard, Kyrie, Lyrics).

• Contratto / erogazione servizio (art. 6(1)(b)): account, sync, metriche dashboard, analisi Kyrie, risposte Lyrics.
• Consenso (art. 6(1)(a)): collegamento Wahoo Cloud, collegamento Strava OAuth legacy, import storico facoltativo e Vercel Web Analytics / Speed Insights ove è richiesto il consenso.
• Interesse legittimo (art. 6(1)(f)): sicurezza, prevenzione abusi e miglioramento servizio — bilanciato con i tuoi diritti; puoi opporti (§7).

3.1 Visibilità e controllo di Wahoo Cloud

I dati Wahoo in Vivaldi sono visibili solo a te quando hai effettuato l'accesso. Non pubblichiamo attività, profilo o informazioni biometriche Wahoo verso altri atleti.

L'import completo dello storico Wahoo richiede fino ai 365 giorni precedenti. I nuovi allenamenti ciclistici completati possono continuare a sincronizzarsi mentre il collegamento resta attivo.

Scollega Wahoo in Impostazioni: Vivaldi revoca l'autorizzazione OAuth e rimuove le attività Wahoo importate, i dati del profilo Wahoo conservati e le credenziali OAuth. Il tuo account Wahoo non cambia.

3.2 Visibilità, conservazione e controllo (Strava)

I dati Strava in Vivaldi sono visibili solo a te quando sei connesso. Non pubblichiamo classifiche, feed social o dati biometrici verso altri utenti o terzi. Quando chiedi a Lyrics di usare i tuoi dati Vivaldi, ad Anthropic viene inviato solo il contesto di coaching limitato descritto al §3.3.

Quando scegli un import completo da Strava, Vivaldi importa fino a 365 giorni di attività per mostrarti l'andamento della forma (condizione, affaticamento, forma fisica, V-Score, coaching). I riepiloghi importati restano nella tua cronologia privata Vivaldi finché non scolleghi Strava, elimini i dati Strava, cancelli l'account Vivaldi o Vivaldi riceve la notifica di eliminazione di un'attività. È la tua cronologia privata in Vivaldi — non un database pubblico né dati condivisi con altri atleti.

Se elimini un'attività su Strava, rimuoviamo l'import corrispondente da Vivaldi entro 48 ore.

Scollega Strava in Impostazioni: revochiamo l'accesso OAuth e rimuoviamo le attività importate da Vivaldi, di solito subito e al massimo entro 30 giorni. Il tuo account Strava su strava.com non cambia.

Elimina dati Strava: rimuove gli import da Vivaldi restando connesso. Ricevi conferma scritta in app; inviamo anche un'email di conferma all'indirizzo dell'account quando configurata.

Se dovessimo raccogliere nuove tipologie di dati Strava, ti avvisiamo e chiediamo il consenso prima di accedervi.

3.3 Intelligenza artificiale — due percorsi distinti

Vivaldi usa Anthropic per generare le risposte di Lyrics e Google per creare gli embedding di ricerca del Knowledge Hub. Quando usi Lyrics, il tuo messaggio, la parte pertinente della conversazione e il contesto che scegli vengono inviati ad Anthropic per produrre una risposta. Vivaldi non addestra, ottimizza né valuta modelli AI con i tuoi dati di allenamento importati o sincronizzati.

Lyrics è un sistema di intelligenza artificiale generativa. Prima del primo messaggio e durante la conversazione, la chat ti informa che stai interagendo con un'AI e che le sue risposte possono essere errate. Quell'avviso in app completa la presente spiegazione privacy.

• Knowledge Hub (letteratura sportiva): quando Lyrics consulta la biblioteca scientifica editoriale, la query di ricerca viene inviata a Google per creare un embedding numerico usato per trovare gli articoli pertinenti. Questa biblioteca non contiene i tuoi dati Strava, le attività importate né lo storico dei servizi collegati, e Google non viene usato per generare la risposta di Lyrics.
• Coaching sui tuoi allenamenti (Lyrics): per consigli su forma o pianificazione usando i dati Vivaldi, Vivaldi calcola prima il tuo carico (condizione, affaticamento, forma fisica, equilibrio carico) dai riepiloghi idonei. Inviamo ad Anthropic solo un riepilogo compresso per quella richiesta. Include metriche calcolate e campi limitati del profilo, delle attività recenti e del wellness derivato necessari per rispondere (ad esempio FTP, peso, date, durata, distanza, potenza, frequenza cardiaca e dislivello). Non include file FIT/TCX/ZIP grezzi, token OAuth, payload Wahoo o Strava grezzi né l'intera cronologia. Non memorizziamo attività importate in indici di ricerca usati per il coaching.
• Kyrie analizza GPX che carichi; i numeri di gara (tempi, carburante, salite) provengono dal motore scientifico Vivaldi, non da modelli generativi addestrati sui tuoi dati.

4. Fornitori e servizi collegati

Usiamo fornitori per gestire Vivaldi e riceviamo dati dai servizi collegati che scegli. I fornitori che trattano dati personali per nostro conto devono essere coperti da condizioni adeguate di protezione dei dati (DPA / SCC ove applicabile). I servizi collegati trattano inoltre i dati secondo le proprie informative privacy.

• Vercel Inc. (USA) — hosting, funzioni serverless, Web Analytics e Speed Insights.
• Supabase (UE/USA) — database, autenticazione e conservazione privata dei file GPX.
• Wahoo Fitness (USA) — origine del profilo Wahoo e dei dati degli allenamenti completati tramite il collegamento OAuth che autorizzi.
• Strava Inc. / Strava Ireland Ltd. (USA/IE) — origine dati attività tramite OAuth da te autorizzato.
• Anthropic PBC (USA) — messaggi Lyrics, contesto pertinente della conversazione e del coaching e risposte generate tramite la sua API commerciale (inferenza per richiesta).
• Google LLC (USA) — embedding delle query di ricerca del Knowledge Hub; la cronologia delle attività importate non viene inviata attraverso questo percorso.

Puoi richiedere l'elenco aggiornato dei sub-processor a vivaldi.cycling@gmail.com.

5. Trasferimenti internazionali

Alcuni fornitori trattano dati negli Stati Uniti. Ove richiesto, i trasferimenti da SEE, UK o Svizzera si basano sulle Clausole Contrattuali Standard (Decisione UE 2021/914) o meccanismi equivalenti.

Usage Data: quando Vivaldi si collega a Wahoo o Strava, quel servizio può raccogliere metadati tecnici su quelle richieste (ad esempio tempi e volumi) per supporto, miglioramenti e conformità. Wahoo e Strava lo descrivono nelle proprie policy.

6. Sicurezza e conservazione

I dati sono conservati su infrastruttura cloud protetta (Supabase, con hosting in UE ove configurato). Applichiamo misure tecniche e organizzative per proteggere token OAuth e accessi al database.

Alla cancellazione account, profilo, preferenze, conversazioni, check-in wellness, credenziali OAuth conservate in Vivaldi e riepiloghi delle attività importate sono eliminati entro 30 giorni, salvo obblighi di legge. I file di percorso caricati per Kyrie restano registrati nel database e conservati in privato; scrivici al contatto sotto se ti serve conferma che un file di percorso è stato rimosso. I tuoi account presso i servizi collegati non cambiano — scollega prima Wahoo o Strava se vuoi anche revocare quelle autorizzazioni.

7. I tuoi diritti (GDPR / UK GDPR)

Puoi esercitare: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.

• Esportazione in autonomia: l'esportazione JSON in Impostazioni include account e profilo atleta, stato dei collegamenti, fino a 2.000 riepiloghi attività importate e check-in wellness giornalieri. Non include ogni categoria di dati personali (ad esempio conversazioni e file GPX). Contattaci per una richiesta completa di accesso o portabilità.
• Cancellazione: elimina singole conversazioni Lyrics, scollega Wahoo per rimuovere gli import Wahoo, elimina separatamente i dati Strava importati (§3.2) oppure cancella il tuo account Vivaldi.
• Revoca su Strava: puoi revocare Vivaldi da Impostazioni app su Strava; eliminiamo i dati importati come per lo scollegamento in app.
• Strava offre anche un export completo gratuito dalle impostazioni profilo Strava per i dati nel tuo account Strava.

Scrivi a vivaldi.cycling@gmail.com per richieste privacy. Puoi proporre reclamo all'autorità di controllo (es. Garante Privacy in Italia, o l'autorità locale UE/UK).

8. Minori

Vivaldi non è destinato a minori di 13 anni. Non raccogliamo consapevolmente dati da minori di 13 anni. Anche il servizio Strava non è destinato a minori di 13 anni. Se sei in UE e le regole locali richiedono un'età maggiore per i servizi online, non creare un account.

9. Servizi collegati e titolari indipendenti

Vivaldi e Strava sono titolari autonomi e indipendenti dei dati personali che ciascuna parte riceve. Non siamo titolari congiunti. Wahoo tratta i dati del tuo account Wahoo secondo la propria Privacy Policy, mentre Vivaldi è titolare della copia ricevuta in Vivaldi. Rivolgi la richiesta al servizio che controlla la relativa copia dei dati; ti indirizzeremo a Strava o Wahoo quando opportuno.

10. Modifiche

Possiamo aggiornare questa informativa. Le modifiche sostanziali alle pratiche relative a servizi collegati, wellness, analytics o AI saranno comunicate in app e, ove richiesto, con nuovo consenso.