Torna al sito
← Indietro

Privacy Policy — ReadyRun

ULTIMO AGGIORNAMENTO: 14 MAGGIO 2026 · V. 2.1

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Sergio Toini
Persona fisica residente in Brescia, Italia
Email: hello@readyrun.run

Responsabile della protezione dei dati (DPO): non nominato ai sensi dell'art. 37 GDPR (non sussistono i requisiti che ne impongono la nomina obbligatoria).

2. Ambito di applicazione

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti dell'applicazione mobile ReadyRun (di seguito "App"), disponibile su iOS e Android, e dei servizi correlati.

Utilizzando l'App, l'utente conferma di aver letto e compreso la presente informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.

3. Tipologie di dati raccolti

3.1 Dati di registrazione e account

3.2 Dati del profilo atleta

3.3 Dati biometrici e di salute (categoria particolare ex art. 9 GDPR)

3.4 Dati di allenamento e attività sportiva

3.5 Dati soggettivi giornalieri

3.6 Dati di interazione con il coach AI

3.7 Dati tecnici, di diagnostica e di utilizzo

3.8 Dati relativi agli abbonamenti

4. Finalità e base giuridica del trattamento

Finalità Base giuridica (art. 6/9 GDPR) Dettaglio
Registrazione e gestione account Art. 6(1)(b) — Esecuzione del contratto Necessario per fornire il servizio
Generazione del piano di allenamento personalizzato Art. 6(1)(b) — Esecuzione del contratto Funzionalità core dell'App
Analisi biometrica e calcolo readiness score Art. 9(2)(a) — Consenso esplicito Trattamento di dati di salute, richiede consenso specifico
Coaching AI (elaborazione conversazioni) Art. 6(1)(b) — Esecuzione del contratto + Art. 9(2)(a) per eventuali dati di salute contenuti nei messaggi Le conversazioni sono elaborate da Google Gemini
Importazione e analisi dati da Strava Art. 6(1)(a) — Consenso (autorizzazione OAuth) Attivata volontariamente dall'utente tramite OAuth 2.0 con scope di sola lettura, ai sensi dello Strava API Agreement. Dettagli in § 7.3.
Importazione dati da Google Health Connect Art. 9(2)(a) — Consenso esplicito Dati di salute da wearable
Gestione abbonamenti e acquisti in-app Art. 6(1)(b) — Esecuzione del contratto Tramite RevenueCat e gli store Apple/Google
Invio di notifiche push Art. 6(1)(a) — Consenso Promemoria allenamenti, check-in giornaliero
Crash reporting, diagnostica e risoluzione di anomalie tecniche Art. 6(1)(f) — Legittimo interesse Mantenimento dell'affidabilità e della sicurezza del servizio. Trattamento tramite Sentry (server UE — Francoforte). Dettagli e diritto di opposizione in § 7.7.
Miglioramento del servizio e analisi aggregate Art. 6(1)(f) — Legittimo interesse Dati aggregati e anonimizzati per migliorare algoritmi. Sono esclusi da qualsiasi analisi aggregata, statistica o di miglioramento del prodotto i dati importati da Strava, che sono trattati esclusivamente per fornire il servizio al singolo utente cui appartengono (vedi § 7.3).
Adempimenti fiscali e legali Art. 6(1)(c) — Obbligo legale Conservazione documentazione fiscale

5. Consenso per i dati di salute

I dati biometrici e di salute (sez. 3.3) rientrano nelle categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il loro trattamento avviene esclusivamente previo consenso esplicito dell'utente, raccolto in modo specifico, informato e inequivocabile al momento della prima immissione di tali dati nell'App.

L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dell'App o contattando il Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

In assenza di consenso, l'App rimane utilizzabile con funzionalità ridotte (senza analisi biometrica e readiness score).

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici e automatizzati, con misure di sicurezza tecniche e organizzative adeguate, tra cui:

7. Servizi di terze parti e trasferimento dati

L'App si avvale dei seguenti servizi di terze parti, ciascuno con le proprie politiche di trattamento:

7.1 Supabase (Database e Autenticazione)

7.2 Google Gemini (AI Coaching)

7.3 Strava

7.4 Google Health Connect (Android)

7.5 RevenueCat (Gestione abbonamenti)

7.6 Apple App Store / Google Play Store

7.7 Sentry (Crash reporting e diagnostica)

7.8 Google Maps Platform (Visualizzazione mappe e tracciati)

7.9 Servizi di notifica push (Expo, Apple Push, Firebase Cloud Messaging)

8. Trasferimento di dati extra-UE

Alcuni dei servizi di terze parti utilizzati (sez. 7) hanno sede negli Stati Uniti. Il trasferimento dei dati verso paesi extra-UE avviene sulla base di:

La maggior parte dei dati personali è conservata su infrastrutture situate nell'Unione Europea: Supabase (database principale, vedi § 7.1) e Sentry (crash reporting, vedi § 7.7) sono configurati esplicitamente sulla regione UE. I servizi che invece comportano un trasferimento verso gli Stati Uniti sono limitati a Strava (§ 7.3), Google Gemini (§ 7.2), Google Health Connect (§ 7.4), RevenueCat (§ 7.5), Google Maps Platform (§ 7.8) e i servizi di notifica push (§ 7.9).

L'utente può richiedere copia delle garanzie adeguate contattando il Titolare.

9. Periodo di conservazione

Categoria di dati Periodo di conservazione
Dati account e profilo Per tutta la durata dell'account + 30 giorni dalla cancellazione
Dati biometrici e metriche giornaliere 180 giorni rolling (automatico)
Storico allenamenti Per tutta la durata dell'account
Conversazioni coach AI Per tutta la durata dell'account
Token OAuth (Strava, Google Health Connect) e token di notifica push Per la sola durata dell'autorizzazione concessa dall'utente. In caso di revoca dell'autorizzazione, disconnessione del servizio collegato o cancellazione dell'account, i token sono eliminati entro 30 giorni dai sistemi attivi e dai backup nel successivo ciclo di rotazione
Dati abbonamento Per tutta la durata dell'account + il periodo richiesto dalla normativa fiscale (10 anni)
Log tecnici, crash report e Session Replay (Sentry) Session Replay: 30 giorni · Eventi di errore: 90 giorni
Dati aggregati e anonimizzati Conservati senza limiti di tempo (non costituiscono dati personali)

Alla cancellazione dell'account, i dati personali sono eliminati entro 30 giorni, salvo obblighi di legge che ne richiedano la conservazione.

10. Cookie e tecnologie di tracciamento

L'App mobile non utilizza cookie. Non sono presenti sistemi di tracciamento pubblicitario o di profilazione a fini di marketing.

Vengono raccolti dati tecnici minimi (tipo dispositivo, versione OS) per garantire il funzionamento dell'App e la risoluzione di eventuali problemi tecnici, sulla base del legittimo interesse del Titolare.

11. Diritti dell'utente

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

Diritto Descrizione
Accesso (art. 15) Ottenere conferma del trattamento e copia dei propri dati
Rettifica (art. 16) Correggere dati inesatti o incompleti
Cancellazione (art. 17) Richiedere la cancellazione dei propri dati ("diritto all'oblio")
Limitazione (art. 18) Richiedere la limitazione del trattamento in determinati casi
Portabilità (art. 20) Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
Opposizione (art. 21) Opporsi al trattamento basato su legittimo interesse
Revoca del consenso (art. 7) Revocare il consenso in qualsiasi momento, senza pregiudizio per il trattamento anteriore

Come esercitare i diritti

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
www.garanteprivacy.it — protocollo@pec.gpdp.it

12. Trattamento dati dei minori

L'App non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di soggetti di età inferiore ai 16 anni. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore, provvederà alla tempestiva cancellazione.

13. Processo decisionale automatizzato

L'App utilizza algoritmi automatizzati per:

Tali processi hanno lo scopo di fornire raccomandazioni sportive e non producono effetti giuridici né incidono in modo analogo significativamente sull'utente ai sensi dell'art. 22 GDPR. L'utente è sempre libero di non seguire le raccomandazioni dell'App.

14. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

In caso di violazione dei dati (data breach), il Titolare notificherà l'autorità di controllo entro 72 ore ai sensi dell'art. 33 GDPR e, ove necessario, informerà gli utenti interessati ai sensi dell'art. 34 GDPR.

15. Modifiche alla Privacy Policy

Il Titolare si riserva di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate tramite:

In caso di modifiche sostanziali (nuove finalità di trattamento, nuove categorie di dati, nuovi trasferimenti extra-UE), sarà richiesto un nuovo consenso ove necessario.

L'uso continuato dell'App dopo la pubblicazione delle modifiche costituisce accettazione delle stesse, limitatamente ai trattamenti basati su legittimo interesse o esecuzione contrattuale.

16. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:

Sergio Toini
Email: hello@readyrun.run
Residenza: Brescia, Italia

17. Normativa di riferimento

Questa Privacy Policy è stata redatta il 30 aprile 2026, aggiornata il 13 maggio 2026 (integrazione dei requisiti Strava API Agreement) e nuovamente il 14 maggio 2026 (versione 2.1: inserimento dei sub-processor Sentry, Google Maps Platform e servizi di notifica push; specifica della conservazione dei token OAuth; chiarimento sulle regioni server UE).