Privacy Policy ChronoDash

1. Introduzione

ChronoDash è un laptimer per motociclisti composto da un dispositivo da montare sulla moto e da un'app per smartphone che scarica, analizza e confronta le sessioni in pista. Questa Privacy Policy spiega quali dati personali trattiamo attraverso l'app, il dispositivo e questo sito, per quali scopi, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.

2. Dati che Trattiamo

2.1 Account e profilo

• Indirizzo email e identificativo dell'account
• Il nome con cui compari nell'app (scelto da te, non serve che sia il tuo nome reale)
• La foto profilo, se decidi di caricarla
• Un'impronta crittografica (hash) dell'email, che permette agli amici di trovarti se conoscono già il tuo indirizzo senza che l'indirizzo sia visibile
• Le impostazioni di privacy e di notifica che scegli

Se accedi con Google o con Apple riceviamo da loro solo nome, indirizzo email (con Apple anche l'indirizzo inoltrato "Nascondi la mia email", se lo scegli) e un identificativo dell'account; non riceviamo la tua password.

2.2 Garage

Marca, modello e categoria delle moto che aggiungi al garage e quale moto stai usando.

2.3 Sessioni e dati telemetrici

• Posizione GPS e traiettoria in pista, registrate dal dispositivo ChronoDash
• Velocità, accelerazione, frenata e angolo di piega
• Tempi sul giro, pista, data e moto di ogni sessione, e le statistiche che ne ricaviamo
• La calibrazione del montaggio: l'inclinazione che il dispositivo legge a moto dritta, per avvisarti se è montato storto

Le sessioni restano sul telefono. Nel cloud salviamo i tuoi migliori giri per le classifiche e, se sei abbonato Pro, il backup completo delle sessioni.

2.4 Classifiche e funzioni social

• Il tuo miglior tempo per pista, con moto, categoria, nome e foto, e la slice di telemetria di quel giro
• Il miglior tempo della giornata e il numero di gara della giornata (classifiche di giornata, solo Pro)
• Le richieste di amicizia, gli amici, le sfide e gli eventi della bacheca (ad esempio un nuovo record personale)

Chi vede questi dati è spiegato nella sezione 4.

2.5 Dispositivo ChronoDash e telefono

• Numero di serie, modello e versione firmware del dispositivo, quando lo associ al tuo account per la prova Pro inclusa (vedi 2.6)
• Il modello del telefono (ad esempio "iPhone 16 Pro"), che l'app invia al dispositivo via Bluetooth perché lo mostri nell'elenco dei telefoni associati. Resta sul dispositivo e non arriva ai nostri server
• La posizione del telefono, una sola volta e solo quando chiedi di centrare la mappa su dove ti trovi mentre crei una pista personalizzata. Non la registriamo in background
• Un token per le notifiche push per ogni telefono con cui accedi

2.6 Abbonamento Pro e prova inclusa

Se ti abboni a ChronoDash Pro trattiamo il piano scelto, lo store (App Store o Google Play), l'identificativo della transazione o il token d'acquisto, le date di inizio e scadenza e lo stato del rinnovo. Li verifichiamo direttamente con Apple o Google per attivare le funzioni Pro. Il pagamento lo gestisce lo store: non vediamo né conserviamo i dati della tua carta o del metodo di pagamento.

Ogni ChronoDash nuovo include un mese di Pro, riscattabili una sola volta per dispositivo e per account. Per garantirlo registriamo il numero di serie del dispositivo insieme all'account che ha riscattato la prova, alla data, al modello e alla versione firmware.

2.7 Dati sulla Manutenzione (funzione Pro facoltativa)

Solo se sei abbonato Pro e attivi la funzione Manutenzione, trattiamo per ciascuna moto del tuo garage:

• Le voci di manutenzione (predefinite o create da te) e gli intervalli in chilometri
• I chilometri stimati di ogni sessione, con la data della sessione e il codice che la identifica
• I chilometri che inserisci a mano e le date degli interventi che segni come eseguiti
• Il livello di guida che scegli (amatore, amatore veloce, pilota, pro) e lo stato di ogni voce (in regola, in scadenza, scaduta)

Usiamo questi dati solo per mostrarti quanto manca a ogni intervento e per inviarti, se non le hai disattivate, le notifiche push di manutenzione. I dati sono privati: non sono visibili agli altri utenti né usati per le classifiche. Il tempo sul giro che puoi inserire per calcolare il livello di guida viene elaborato solo sul telefono e non viene salvato. Disattivando la funzione smettiamo di aggiornare questi dati; restano conservati finché non elimini la moto o l'account, oppure finché non ne chiedi la cancellazione a info@chronodash.it.

2.8 Dati tecnici e sicurezza

• Rapporti sugli arresti anomali dell'app (Firebase Crashlytics): modello e sistema operativo del telefono, versione dell'app, dettagli tecnici dell'errore e un identificativo casuale dell'installazione
• Verifiche di integrità dell'app (Firebase App Check, tramite Google Play Integrity, Apple DeviceCheck e, sul web, reCAPTCHA Enterprise), che confermano che le richieste arrivano dall'app originale
• Registri tecnici dei nostri server (ad esempio l'identificativo dell'account che ha eseguito un'operazione), usati per sicurezza e diagnosi

L'app non contiene pubblicità né strumenti di analisi del comportamento o di profilazione.

2.9 Sito web, email e newsletter

Se ti iscrivi alla newsletter o ci scrivi dal sito trattiamo il tuo indirizzo email e quello che ci invii. Ti mandiamo inoltre email di servizio, come la conferma di una richiesta di eliminazione dell'account. Per i cookie del sito consulta la Cookie Policy.

3. Finalità e Basi Giuridiche

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) — gestire il tuo account, scaricare e analizzare le sessioni, salvarle nel cloud, pubblicare i tuoi tempi in classifica, far funzionare amici, sfide e bacheca, calcolare i promemoria di manutenzione, inviarti le notifiche push, gestire l'abbonamento Pro e la prova inclusa, e le email di servizio
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) — proteggere il servizio da abusi e accessi non autorizzati (App Check, registri tecnici), correggere gli errori dell'app (Crashlytics) e impedire che la prova Pro inclusa venga riscattata più volte sullo stesso dispositivo
• Consenso (art. 6, par. 1, lett. a GDPR) — la newsletter e le statistiche del sito web. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti
• Obbligo di legge (art. 6, par. 1, lett. c GDPR) — rispondere a richieste delle autorità e adempiere agli obblighi previsti dalla legge

Le notifiche push partono solo se le autorizzi nelle impostazioni del telefono, e dall'app puoi spegnerle una per una (sfide, richieste di amicizia, montaggio, manutenzione). Non usiamo i tuoi dati per decisioni automatizzate che producano effetti giuridici su di te.

4. Cosa Vedono gli Altri Utenti

ChronoDash è un'app social: alcuni tuoi dati sono visibili ad altre persone. Ecco quali, e a chi:

• Nome, foto profilo e tipo di account (Free o Pro) sono visibili a tutti gli utenti registrati, anche con il profilo privato: servono a farti trovare e aggiungere dagli amici
• Le statistiche da pilota e il garage sono visibili agli altri utenti solo se il profilo è pubblico
• Nella classifica generale di ogni pista, dentro l'app, compaiono il tuo miglior tempo, la moto, la categoria, il nome e la foto. Gli abbonati Pro possono aprire la traiettoria e la telemetria di quel giro (solo di quel giro, non delle tue sessioni complete)
• Le classifiche generali sono pubblicate anche su chronodash.it, visibili a chiunque: tempo e moto sempre, il nome solo se il profilo è pubblico
• Le classifiche di giornata le vedono gli abbonati Pro, con nome e numero di gara. Puoi comparire in forma anonima attivando l'opzione nelle impostazioni: nome e numero non vengono proprio salvati. Il sito mostra solo quanti piloti hanno girato quel giorno
• I tuoi amici vedono gli eventi della bacheca che ti riguardano (ad esempio un nuovo record personale) e le sfide a cui partecipate insieme
• La tua email non è mai visibile agli altri utenti

Se condividi un risultato con la funzione di condivisione dell'app, l'immagine va all'app che scegli e da lì in poi segue le regole di quel servizio.

5. Fornitori e Destinatari

Non vendiamo i tuoi dati personali e non li cediamo a terzi per le loro finalità di marketing. Ci avvaliamo però di fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Google Ireland Ltd. / Google LLC (Firebase, Google Cloud) — autenticazione, database, archiviazione di foto e sessioni, elaborazione di classifiche e abbonamenti, notifiche push (Firebase Cloud Messaging), rapporti sugli arresti anomali (Crashlytics) e verifiche di integrità (App Check)
• Brevo (Sendinblue SAS) — invio di email di servizio e gestione della newsletter; i server sono in Francia
• Vercel Inc. — hosting di questo sito web e metriche di performance
• Google Analytics / Google Tag Manager — statistiche di utilizzo del sito, attivati solo previo tuo consenso tramite il banner cookie

Altri soggetti ricevono alcuni dati come titolari autonomi, secondo le proprie informative:

• Apple Inc. / Google LLC — accesso con Apple o Google; acquisto, rinnovo e rimborso dell'abbonamento Pro tramite App Store e Google Play, che confermano l'acquisto ai nostri server
• CARTO — fornisce le immagini delle mappe mostrate nell'app: il telefono le scarica direttamente, comunicando l'indirizzo IP e la zona della mappa visualizzata
• OpenStreetMap Foundation (Nominatim) — quando cerchi una località per creare una pista personalizzata, il telefono invia il testo della ricerca e l'indirizzo IP al servizio di ricerca di OpenStreetMap

Possiamo inoltre comunicare i tuoi dati quando siamo tenuti a farlo dalla legge o da una richiesta di un'autorità competente.

6. Dove Sono Conservati i Tuoi Dati e Trasferimenti Internazionali

6.1 Localizzazione dei Dati

Il database dell'app — profili, garage, record e classifiche, amicizie, sfide, abbonamenti e dati di manutenzione — è archiviato su Google Cloud Firestore nella multi-regione europea eur3, con data center in Belgio e nei Paesi Bassi. La posizione di un database Firestore viene scelta al momento della creazione ed è immutabile.

I file — foto profilo, file delle sessioni salvate nel cloud e slice di telemetria dei giri in classifica — sono invece archiviati su Firebase Storage nella regione us-central1, negli Stati Uniti.

6.2 Trasferimenti al di fuori dell'Unione Europea

Oltre all'archiviazione dei file descritta sopra, alcune elaborazioni avvengono negli Stati Uniti: le funzioni serverless (Google Cloud Functions, regione us-central1) che aggiornano le classifiche, verificano gli abbonamenti, inviano le notifiche o eliminano gli account leggono e scrivono sul database europeo per il tempo necessario all'operazione, e i rapporti di Crashlytics sono elaborati sui server di Google negli Stati Uniti. Si tratta di trasferimenti di dati personali ai sensi del Capo V del GDPR.

Il trasferimento avviene sulla base del Data Processing Addendum di Google Cloud Platform, che incorpora le Clausole Contrattuali Standard adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914. Google LLC aderisce inoltre all'EU-U.S. Data Privacy Framework, per il quale la Commissione Europea ha adottato una decisione di adeguatezza il 10 luglio 2023.

Anche Vercel Inc., che ospita questo sito web, è stabilita negli Stati Uniti e tratta i dati sulla base delle Clausole Contrattuali Standard incluse nel proprio accordo sul trattamento dei dati. La OpenStreetMap Foundation ha sede nel Regno Unito, per il quale la Commissione Europea ha adottato una decisione di adeguatezza. Puoi richiedere una copia delle garanzie applicate ai trasferimenti scrivendo a info@chronodash.it.

7. Per Quanto Tempo Conserviamo i Dati

• Account, profilo, garage, record, amicizie, sfide, sessioni nel cloud e dati di manutenzione: finché l'account esiste; le moto le puoi eliminare dall'app e per cancellare singoli dati puoi scriverci. Le sessioni già salvate nel cloud restano disponibili anche se l'abbonamento Pro termina
• Classifiche di giornata: il record della giornata resta finché esiste l'account
• Token delle notifiche push: finché resti connesso su quel telefono
• Rapporti sugli arresti anomali: 90 giorni
• Registri tecnici dei server: di norma 30 giorni
• Numero di serie dei dispositivi che hanno ricevuto la prova Pro: per tutta la durata del servizio, anche dopo l'eliminazione dell'account (vedi 8.2)
• Newsletter: finché non ti disiscrivi

8. I Tuoi Diritti

8.1 I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR hai diritto a:

• Accesso ai tuoi dati personali
• Rettifica di dati inesatti
• Cancellazione dei tuoi dati
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione ai trattamenti basati sul legittimo interesse
• Revoca del consenso, dove il trattamento si basa sul consenso

Per esercitarli scrivi a info@chronodash.it: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi.

8.2 Eliminazione Account

8.3 Controllo dei Dati

Dall'app puoi rendere il profilo pubblico o privato, comparire in forma anonima nelle classifiche di giornata, scegliere quali notifiche ricevere, attivare o disattivare la funzione Manutenzione, modificare nome e foto ed eliminare le moto dal garage. Per tutto il resto puoi contattarci.

9. Minori

ChronoDash è pensato per maggiorenni. Se hai meno di 18 anni puoi usarlo solo con il consenso di chi esercita la responsabilità genitoriale. Se scopriamo di aver raccolto dati di un minore di 14 anni senza tale consenso, li cancelliamo.

10. Sicurezza Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali contro accesso non autorizzato, alterazione, divulgazione o distruzione.

11. Contatti

Per domande su questa Privacy Policy o sui tuoi dati personali, contattaci:

• Email: info@chronodash.it
• Sito web: chronodash.it

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Ti informeremo di eventuali modifiche significative tramite email o notifica nell'app.