Informativa sulla privacy

1. Informazioni che raccogliamo

1.1 Informazioni che fornisci direttamente

• Informazioni sull’account: Quando crei un account, raccogliamo il tuo indirizzo email. Generiamo automaticamente un nome utente per il tuo profilo. Puoi anche accedere tramite Google OAuth, nel qual caso riceviamo il tuo indirizzo email da Google.
• Informazioni del profilo: Puoi fornire informazioni relative alla forma fisica, come la tua Functional Threshold Power (FTP), la potenza alla soglia di voga, la frequenza cardiaca alla soglia del lattato, il passo di soglia nella corsa, la velocità critica nel nuoto, il peso corporeo, l’avatar scelto e la località per il meteo.
• Dati sulla composizione corporea e sulla nutrizione: Se utilizzi funzionalità come la Guida nutrizionale, puoi fornire facoltativamente dettagli fisiologici tra cui la tua altezza, la percentuale di grasso corporeo e un obiettivo di composizione corporea (per esempio, perdere grasso o aumentare la massa muscolare). Questi campi sono facoltativi e sono conservati con il tuo profilo con le stesse protezioni degli altri tuoi dati di fitness. Li utilizziamo solo per personalizzare le stime di allenamento e di nutrizione che ti mostriamo, e non li vendiamo.
• Data di nascita: Raccogliamo la tua data di nascita per la verifica dell’età. Una data di nascita nel tuo profilo è necessaria per attivare le uscite in tempo reale con altri (presenza, strade condivise e comunicazioni durante l’uscita) ed è raccolta anche per funzionalità come i Gruppi. Se il tuo account non ha una data di nascita, te la chiediamo anche prima che tu inizi una sessione di Allenamento di forza o di Yoga. La utilizziamo per verificare che tu soddisfi i requisiti di età minima, per applicare ai minori protezioni della privacy adeguate all’età (una data di nascita corrispondente a un’età inferiore a 18 anni rende privato il tuo profilo), per limitare agli adulti (18+) la chat a testo libero durante l’uscita e funzionalità come la condivisione di un evento con un servizio partner, e per applicare le tutele per i minori in Allenamento di forza e Yoga (Sezione 1.7). Consulta la Sezione 7 per sapere come proteggiamo queste informazioni.
• Dati degli allenamenti: Se crei allenamenti personalizzati, conserviamo la struttura, il nome e la descrizione dell’allenamento e le impostazioni di visibilità che scegli.
• Dati dei percorsi: Se carichi file di percorso GPS (in formato GPX, TCX o FIT) tramite la funzionalità Percorsi, conserviamo le coordinate GPS, i dati altimetrici, la distanza e i metadati del percorso contenuti in tali file. Se disegni un percorso sulla mappa, conserviamo i punti di passaggio che inserisci e la geometria del percorso che ne risulta; per calcolare il tracciato stradale tra i tuoi punti di passaggio, tali coordinate vengono inviate al nostro server di calcolo dei percorsi, gestito direttamente da noi, che le elabora solo per costruire il tuo percorso. Le coordinate GPS e i punti di passaggio possono riflettere luoghi reali in cui sei stato o che ti interessano. Sei tu a decidere se i percorsi sono visibili solo a te (privati) o condivisi con la community (pubblici). I percorsi pubblici, comprese le loro coordinate GPS, sono visibili a tutti gli utenti di Ride Cave. L’eliminazione di un percorso rimuove definitivamente i relativi dati GPS dai nostri sistemi. Non utilizziamo i dati GPS dei percorsi per alcuno scopo diverso dalla fornitura della funzionalità Percorsi.
• Uscite di gruppo, eventi e adesioni: Se organizzi un’Uscita di gruppo, una gara o un altro evento, conserviamo ciò che inserisci, come titolo, descrizione, immagine della locandina, date e orari, fuso orario, percorso o pista virtuale, passo e il Club in cui è pubblicato. Per un evento all’aperto o in presenza, ciò include il luogo di ritrovo che digiti e le relative coordinate sulla mappa; si tratta di un luogo che scegli di pubblicare per l’evento, non della posizione del tuo dispositivo. Se confermi la tua adesione (RSVP) a un evento, conserviamo la tua adesione. Gli altri utenti che hanno effettuato l’accesso e possono vedere un evento possono vedere chi lo organizza e chi ha aderito.
• Interazioni con l’IA: Quando utilizzi Atlas, il nostro assistente di coaching basato sull’IA, raccogliamo i messaggi che invii, le eventuali immagini che carichi per la conversione in allenamenti e gli eventuali parametri del piano di allenamento che fornisci. Ti preghiamo di non fornire ad Atlas più informazioni sulla tua salute di quante gliene servano. Se menzioni una condizione, come una gravidanza o un infortunio, viene trattata come il resto del tuo messaggio. Le conversazioni con Atlas sono legate alla sessione e vengono cancellate come descritto nella Sezione 4, a meno che tu non salvi esplicitamente dei contenuti come note di allenamento.
• Informazioni di pagamento: Se ti abboni a un piano a pagamento, il pagamento è elaborato dal nostro fornitore terzo di servizi di pagamento, Stripe. Non raccogliamo né conserviamo direttamente il numero della tua carta di credito o i dati del tuo conto bancario. Stripe può raccogliere informazioni di pagamento in conformità con la propria informativa sulla privacy. Da Stripe riceviamo solo lo stato del tuo abbonamento e gli identificativi di fatturazione.
• Comunicazioni: Se ci contatti, possiamo conservare il contenuto delle tue comunicazioni.
• Lista d’attesa di Ride Cave Gym: Se ti iscrivi alla lista d’attesa, raccogliamo il tuo indirizzo email e lo utilizziamo solo per contattarti in merito a Ride Cave Gym. Viene recapitato a un canale privato dello staff su Discord, servizio che lo tratta per nostro conto, e Cloudflare Turnstile verifica che tu sia una persona e non un bot automatizzato. Per essere rimosso, contattaci come descritto nella Sezione 13.
• Richieste di partnership: Se ci chiedi informazioni su una collaborazione tramite la nostra pagina Partner with Ride Cave, raccogliamo il tuo indirizzo email e lo utilizziamo solo per parlare con te di una partnership. Viene gestito allo stesso modo della Lista d’attesa di Ride Cave Gym sopra descritta. Per farlo eliminare, contattaci come descritto nella Sezione 13.
• Candidature degli atleti: Se ti candidi al nostro Sponsored Athlete Program, raccogliamo il tuo indirizzo email e lo utilizziamo solo per parlare con te del programma. Viene gestito allo stesso modo della Lista d’attesa di Ride Cave Gym sopra descritta. Per farlo eliminare, contattaci come descritto nella Sezione 13.

1.2 Informazioni raccolte automaticamente

• Dati delle uscite e delle prestazioni: Quando completi degli allenamenti, raccogliamo metriche di fitness dettagliate tra cui potenza erogata (watt), frequenza cardiaca, cadenza (RPM), velocità, distanza, durata, altitudine e calorie bruciate. Per le sessioni di canottaggio (comprese le sessioni SkiErg) ciò include anche la frequenza di voga, il numero di colpi e lo split (passo ogni 500 metri). Per le corse include anche il passo, la velocità e l’inclinazione del tapis roulant, il numero di passi e la cadenza dei passi e, se colleghi un misuratore di potenza per la corsa come Stryd, la potenza di corsa. Per le sessioni di forza include gli esercizi, le serie, le ripetizioni o le tenute e i pesi che completi, le tue valutazioni dello sforzo, il luogo virtuale della sessione e il carico di allenamento e le calorie stimati (vedi Sezione 1.7). Per le sessioni di yoga include le posizioni che mantieni e per quanti respiri, le fasi della sessione, il luogo virtuale della sessione, lo sforzo che indichi, il carico di allenamento e le calorie stimati e, se indossi un cardiofrequenzimetro, la tua frequenza cardiaca (vedi Sezione 1.7). Ciò include i campioni di dati in serie temporale registrati durante la sessione. Le attività che importi dai servizi collegati possono riguardare anche altri sport, come corse, nuotate e sessioni di forza, con metriche come il passo, la distanza e la tua valutazione di quanto ti è sembrata dura la sessione.
• Dati sulla frequenza cardiaca e dati cardiaci: Se il tuo cardiofrequenzimetro trasmette dati sugli intervalli battito-battito (RR), raccogliamo tali dati durante la sessione. Utilizziamo gli intervalli RR per calcolare metriche derivate tra cui statistiche di variabilità della frequenza cardiaca (HRV) (RMSSD, SDNN, pNN50), il rilevamento di pattern di contrazioni ventricolari premature (PVC) e l’analisi della deriva cardiaca. Queste metriche derivate sono calcolate localmente nel tuo browser e, per gli utenti che hanno effettuato l’accesso, conservate come parte della registrazione dell’uscita.
• Dati sulla respirazione e dati respiratori: Se colleghi un sensore respiratorio compatibile, raccogliamo frequenza respiratoria, volume corrente, ventilazione minuto e rapporto tra inspirazione ed espirazione durante la sessione. Utilizziamo questi dati per calcolare metriche derivate tra cui l’efficienza respiratoria e l’andamento ventilatorio. Queste metriche sono calcolate localmente nel tuo browser e, per gli utenti che hanno effettuato l’accesso, conservate come parte della registrazione dell’uscita.
• Dati sulla temperatura corporea: Se colleghi un sensore di temperatura corporea compatibile, raccogliamo le letture della temperatura interna e cutanea durante la sessione e le includiamo nella registrazione dell’uscita e nei file di attività esportati.
• Informazioni sui dispositivi: Raccogliamo informazioni sui dispositivi fitness che colleghi, come rulli smart, vogatori, tapis roulant, footpod, cardiofrequenzimetri, misuratori di potenza, sensori di temperatura corporea e sensori respiratori, tra cui tipo di dispositivo, produttore, modello e stato della connessione.
• Dati di utilizzo: Raccogliamo informazioni su come interagisci con il Servizio, tra cui pagine visualizzate, funzionalità utilizzate, allenamenti iniziati e completati e traguardi di prestazione.
• Dati di log: I nostri server registrano automaticamente informazioni tra cui il tuo indirizzo IP, il tipo di browser, il sistema operativo, gli URL di provenienza e le marche temporali.
• Posizione del dispositivo: Non raccogliamo la posizione del tuo dispositivo. Il Servizio non utilizza mai il GPS o i servizi di localizzazione e non chiede mai al tuo browser l’autorizzazione ad accedere alla posizione. Esiste un’eccezione sui dispositivi Android meno recenti (Android 11 e precedenti), dove è il sistema operativo stesso a richiedere l’autorizzazione alla posizione prima che un’app possa cercare dispositivi Bluetooth; se la concedi in quel caso, viene utilizzata solo per rilevare i tuoi sensori fitness, e comunque non leggiamo né raccogliamo mai la tua posizione. Le coordinate che compaiono in Ride Cave, come i percorsi, le posizioni degli avatar sulle strade virtuali e il luogo di ritrovo che un organizzatore inserisce per un evento all’aperto, descrivono la geografia della mappa scelta nell’app, non la posizione del tuo dispositivo. Come la maggior parte dei siti web, i nostri server e i nostri fornitori di servizi di analisi ricevono il tuo indirizzo IP, che può indicare una regione approssimativa.
• Controllo vocale: Se attivi il controllo vocale nelle Impostazioni, il riconoscimento vocale del tuo browser o del tuo dispositivo ascolta tramite il microfono durante un’uscita, una sessione di voga, una corsa, una sessione di forza o una sessione di yoga, così puoi impartire comandi a voce. A seconda del browser (per esempio, Chrome), l’audio può essere inviato al servizio vocale del produttore del browser per essere convertito in testo, secondo l’informativa sulla privacy di tale azienda. Ride Cave non registra né conserva questo audio. Il controllo vocale è disattivato a meno che tu non lo attivi.
• Analisi: Utilizziamo Google Analytics per raccogliere statistiche di utilizzo aggregate. Queste possono includere informazioni sul tuo dispositivo, sul browser, sulla posizione geografica approssimativa e su come interagisci con il Servizio. Registriamo inoltre metriche operative aggregate sul sistema delle uscite in tempo reale (come il numero di connessioni e i tempi) tramite i servizi di analisi di Cloudflare; si tratta solo di conteggi e tempi, che non identificano i singoli utenti.

1.3 Informazioni provenienti da servizi di terze parti

Se scegli di collegare servizi di terze parti al tuo account Ride Cave, possiamo ricevere informazioni da tali servizi. In futuro possiamo aggiungere il supporto per altri servizi di terze parti. Le integrazioni attuali includono:

• Strava: Se colleghi il tuo account Strava, riceviamo il tuo ID atleta Strava e conserviamo i token OAuth per consentire la sincronizzazione delle attività. Carichiamo le attività che scegli di sincronizzare da Ride Cave. Se attivi l’importazione delle attività, Strava ci avvisa quando registri una nuova attività e leggiamo i dettagli di tale attività per aggiungerla al tuo storico di Ride Cave. Possiamo anche leggere le tue attività recenti per completare il tuo storico. Puoi disattivare l’importazione in qualsiasi momento nelle impostazioni.
• Intervals.icu: Se colleghi il tuo account Intervals.icu, riceviamo il tuo ID atleta e possiamo accedere alla tua FTP, al tuo peso, ai tuoi prossimi allenamenti programmati e, se attivi l’importazione delle attività, alle tue attività completate. Su tua richiesta inviamo anche allenamenti e piani di allenamento al tuo calendario Intervals.icu. Conserviamo token OAuth o chiavi API per consentire la sincronizzazione delle attività e l’integrazione con il calendario.
• Wahoo: Se colleghi il tuo account Wahoo, riceviamo il tuo identificativo utente Wahoo e conserviamo i token OAuth. Su tua richiesta carichiamo attività e inviamo allenamenti strutturati a Wahoo. Se attivi l’importazione delle attività, Wahoo ci avvisa quando completi un’attività su un dispositivo Wahoo, e scarichiamo il relativo riepilogo e il file dell’attività per aggiungerla al tuo storico di Ride Cave.
• Garmin Connect: Consulta la Sezione 1.6 per sapere come gestiamo i dati provenienti da Garmin Connect.
• Discord: Se colleghi il tuo account Discord (funzione disponibile per gli abbonati), riceviamo il tuo ID utente e il tuo nome utente Discord. Questi vengono utilizzati esclusivamente per assegnare i ruoli di abbonato nella nostra community Discord. Non accediamo ai tuoi messaggi Discord né ai dati dei server.
• Annunci degli eventi presso i partner: Non esiste alcun account partner da collegare. Se hai almeno 18 anni, organizzi un evento e lo condividi con un servizio partner, riceviamo dal partner l’indicazione di dove ha pubblicato ciascuna data (un link e l’identificativo proprio del partner) e quanti dei suoi utenti hanno indicato che parteciperanno o che forse parteciperanno. I partner inviano solo conteggi, mai nomi o altri dettagli dei loro utenti. Vedi Sezione 3.8.
• Altre piattaforme fitness: In futuro possiamo integrarci con altre piattaforme e servizi fitness. Quando colleghi questi servizi, possiamo ricevere token di autenticazione, identificativi utente e dati di fitness necessari per abilitare le funzionalità di sincronizzazione che richiedi.

1.4 Dati di gruppo e in tempo reale

Quando partecipi a sessioni di gruppo, i seguenti dati vengono raccolti e condivisi in tempo reale con gli altri partecipanti del gruppo:

• Dati sulle prestazioni in diretta: La tua potenza erogata, la frequenza cardiaca, la cadenza e le metriche respiratorie (se è collegato un sensore respiratorio) vengono trasmesse agli altri partecipanti circa ogni 500 millisecondi durante le sessioni di gruppo.
• Informazioni del profilo: Il tuo nome utente, il tuo avatar e il tuo livello di abbonamento sono visibili agli altri partecipanti del gruppo.
• Audio vocale: Se utilizzi la chat vocale nei gruppi, il tuo audio viene trasmesso in tempo reale tramite LiveKit, un fornitore terzo di comunicazioni vocali. Non registriamo né conserviamo le conversazioni vocali. L’audio esiste solo durante la sessione dal vivo e non viene conservato dopo la fine della sessione.
• Metadati delle sessioni: Registriamo la partecipazione alle sessioni di gruppo, inclusi gli orari di ingresso/uscita, la durata della sessione e lo stato dell’attività, per il monitoraggio dell’utilizzo e il miglioramento del servizio.

Uscite in tempo reale con altri. Gli utenti che hanno effettuato l’accesso possono vedere gli altri ciclisti ed essere visti da loro in tempo reale. Questa funzione è attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento nelle impostazioni (“Attiva le uscite in tempo reale con altri”); disattivarla interrompe tutto il traffico di presenza in tempo reale dal tuo dispositivo. Ride Cave è una piattaforma indoor: la “posizione” che queste funzionalità condividono è la posizione del tuo avatar lungo il percorso virtuale che stai percorrendo, calcolata dalla geometria della mappa memorizzata per il percorso e dalla distanza che percorri durante l’uscita. Non è la tua posizione fisica, che non raccogliamo mai. Quando le uscite in tempo reale sono attive:

• Presenza: Mentre pedali, il tuo dispositivo invia un piccolo aggiornamento di stato circa ogni 30 secondi: il percorso su cui ti trovi, se stai pedalando o sei in attesa, la tua distanza lungo il percorso arrotondata ai 500 metri più vicini e le coordinate sulla mappa del tuo avatar su quel percorso, volutamente ridotte a una precisione di circa 1 chilometro. Poiché i percorsi sono costruiti a partire da dati stradali reali, queste coordinate descrivono la geografia reale del percorso che si sta percorrendo, che può trovarsi in qualsiasi punto della Terra, e, come i dati GPS dei percorsi, possono riflettere luoghi in cui sei stato o che ti interessano; non descrivono dove vi trovate fisicamente tu o il tuo rullo. La presenza è visibile solo ai tuoi follower reciproci (persone che segui e che a loro volta ti seguono). È conservata in memoria all’edge della rete per un massimo di 90 secondi e non viene mai scritta in un database; questa funzionalità non conserva alcuno storico di che cosa hai percorso né di quando.
• Strade condivise (posizioni in diretta sul percorso): I ciclisti sullo stesso percorso virtuale vedono le rispettive posizioni in diretta su quel percorso (distanza lungo il percorso, velocità e corsia), trasmesse con un identificativo di sessione anonimo e monouso creato per ogni uscita. Il tuo nome e il tuo avatar vengono mostrati a un altro ciclista solo se siete follower reciproci o se il tuo profilo è pubblico; altrimenti per loro rimani anonimo per l’intera uscita. Le posizioni in diretta esistono solo in memoria durante l’uscita e non vengono mai conservate. I tempi all’arrivo e sul giro sono conservati per circa 30 minuti per alimentare la classifica in diretta di quella sessione, poi vengono eliminati. Le sessioni sono limitate a 120 ciclisti.
• Comunicazioni in uscita: I ciclisti possono inviare messaggi rapidi selezionati (come un saluto o un campanaccio). Gli adulti (di età pari o superiore a 18 anni, verificata in base alla data di nascita nel tuo profilo) possono anche inviare brevi messaggi a testo libero (fino a 140 caratteri). I messaggi a testo libero passano sui nostri server attraverso un filtro per le volgarità, vengono recapitati in diretta per pochi secondi e non vengono mai conservati; non teniamo alcun registro delle chat. Gli utenti minori di 18 anni, o la cui età non possiamo verificare, non possono inviare messaggi a testo libero e non vedono mai i messaggi a testo libero degli altri ciclisti. Un’impostazione separata disattiva completamente le comunicazioni in uscita.

1.5 Modalità ospite

Puoi utilizzare alcune funzionalità del Servizio senza creare un account (“Modalità ospite”). In Modalità ospite, i tuoi dati sono conservati localmente nel tuo browser tramite Local Storage e IndexedDB. Questi dati non vengono trasmessi ai nostri server e rimangono esclusivamente sul tuo dispositivo. La cancellazione dei dati del browser eliminerà definitivamente queste informazioni.

1.6 Dati di Garmin Connect

Questa sezione descrive nello specifico come i dati ottenuti tramite Garmin Connect vengono raccolti, utilizzati, elaborati, conservati e condivisi. Si applica solo se scegli di collegare il tuo account Garmin.

• Cosa raccogliamo: Quando colleghi Garmin, riceviamo il tuo identificativo utente Garmin e i token di accesso OAuth. Se attivi l’importazione delle attività, Garmin ci avvisa quando completi un’attività su un dispositivo Garmin (ciclismo e, se attivi l’importazione multisport, anche altri sport come corse, sessioni di voga e nuotate), e scarichiamo il riepilogo e il file FIT di tale attività per importare i tuoi dati sulle prestazioni (potenza, frequenza cardiaca, cadenza, velocità e metriche simili come distanza, durata, altitudine, calorie, potenza normalizzata e marche temporali). Non conserviamo la traccia GPS/di posizione dei file di attività importati.
• Come li utilizziamo: Utilizziamo i dati delle attività Garmin per importare le tue uscite nel tuo storico di Ride Cave e per calcolare analisi di fitness (come potenza normalizzata, carico di allenamento/TSS, zone di allenamento, metriche dei sistemi energetici e di sforzo e potenza di picco). Se utilizzi le nostre funzionalità di allenamento, gli allenamenti strutturati e i piani di allenamento che crei in Ride Cave vengono inviati al tuo calendario Garmin Connect e ai dispositivi Garmin compatibili su tua richiesta.
• Come li elaboriamo e conserviamo: I file FIT vengono elaborati sui nostri server per calcolare le metriche sopra indicate, e i risultati vengono conservati come parte della registrazione nel tuo storico uscite. I tuoi token OAuth di Garmin sono conservati lato server in una tabella isolata e ad accesso limitato; non vengono mai esposti ad altri utenti né scritti nel tuo profilo pubblico.
• Trattamento da parte di terzi e tramite IA: I dati Garmin sono conservati presso i nostri fornitori di infrastruttura, Supabase e Cloudflare. Se utilizzi Atlas, il nostro assistente di coaching basato sull’IA, o le nostre funzionalità di analisi dell’allenamento basate sull’IA, il tuo storico di allenamento (che può includere attività importate da Garmin) viene elaborato dal nostro fornitore di IA, Anthropic, per generare coaching e analisi. Non consentiamo ad Anthropic di utilizzare questi dati per addestrare i propri modelli. Se colleghi anche altre piattaforme come Strava o Intervals.icu, le attività che scegli di sincronizzare (che possono includere attività provenienti da Garmin) vengono condivise con tali piattaforme secondo le tue istruzioni. Non vendiamo i dati Garmin né li condividiamo per finalità pubblicitarie.
• Conservazione e revoca: Puoi scollegare Garmin in qualsiasi momento nelle impostazioni di Ride Cave, oppure revocare l’accesso dal tuo account Garmin. Quando scolleghi o revochi l’accesso, eliminiamo i token OAuth di Garmin che abbiamo conservato. Le attività già importate nel tuo storico rimangono finché non le elimini singolarmente o non elimini il tuo account.

1.7 Allenamento di forza e Yoga

Allenamento di forza:

• Storico delle sessioni: Se hai effettuato l’accesso, ogni sessione di forza che completi viene salvata nel tuo storico con gli esercizi, le serie, le ripetizioni o le tenute, i pesi, le tue valutazioni dello sforzo con un solo tocco, il luogo virtuale in cui si è svolta, il carico di allenamento e le calorie stimati e, se indossi un cardiofrequenzimetro, la tua frequenza cardiaca. Viene trattata come il resto del tuo storico degli allenamenti: concorre ai tuoi valori di forma, fatica e freschezza, puoi eliminare una singola sessione dal tuo storico, puoi esportarla come file FIT e, se colleghi Strava, le sessioni che scegli di caricare vengono inviate a Strava come allenamento con i pesi.
• Pesi e preferenze: I pesi, le unità di misura e le impostazioni di forza che scegli vengono salvati nelle preferenze del tuo profilo, così possiamo suggerirti i pesi la volta successiva.
• Verifica della prontezza: Le tue risposte alla verifica della prontezza (come sonno, indolenzimento e dolore) vengono utilizzate solo sul tuo dispositivo, durante quella sessione, per suggerire se rendere la sessione più leggera. Non le conserviamo, non le inviamo ai nostri server, non le includiamo nelle analisi né le condividiamo, e scompaiono al termine della sessione.
• Età: Se il tuo account non ha una data di nascita, te la chiediamo prima dell’Allenamento di forza (vedi Sezioni 1.1 e 7). Se utilizzi l’Allenamento di forza senza un account, ti poniamo invece una domanda sull’età (almeno 18 anni, oppure tra 13 e 17 anni); la tua risposta viene conservata solo sul tuo dispositivo e non ci viene mai inviata.
• Senza un account: Le sessioni di forza che completi senza un account vengono conservate solo sul tuo dispositivo, come gli altri dati della Modalità ospite (Sezione 1.5).
• Fotocamera e microfono: L’Allenamento di forza, incluso Cave Motion™, non utilizza mai la tua fotocamera. Utilizza il tuo microfono solo se attivi il controllo vocale, come descritto nella Sezione 1.2.
• IA: Se chiedi ad Atlas di scrivere una sessione di forza, o utilizzi l’analisi dell’allenamento basata sull’IA, il tuo storico di forza può essere elaborato dal nostro fornitore di IA come descritto nella Sezione 3.4.
• Avviso di sicurezza: Se hai effettuato l’accesso, registriamo che hai visto l’avviso di sicurezza mostrato prima della tua prima sessione di forza, e quando.

Yoga:

• Storico delle sessioni: Se hai effettuato l’accesso, ogni sessione di yoga che completi viene salvata nel tuo storico con il suo nome e tipo, quando è iniziata e terminata, le posizioni che hai mantenuto e per quanti respiri, le fasi della sessione (comprese le indicazioni che hai digitato), il luogo virtuale in cui si è svolta, lo sforzo che indichi, il carico di allenamento e le calorie stimati e, se indossi un cardiofrequenzimetro, la tua frequenza cardiaca nel tempo. Viene trattata come il resto del tuo storico degli allenamenti: concorre ai tuoi valori di forma, fatica e freschezza, puoi eliminare una singola sessione, puoi esportarla come file FIT o TCX, e le sessioni che scegli di caricare su Strava, o che un caricamento automatico da te attivato invia, vengono inviate a Strava come yoga.
• Preferenze: Le tue impostazioni della voce e del ritmo del respiro vengono salvate nelle preferenze del tuo profilo.
• Età: Se il tuo account non ha una data di nascita, te la chiediamo prima della tua prima sessione di yoga (vedi Sezioni 1.1 e 7). Se utilizzi Yoga senza un account, ti poniamo invece una domanda sull’età (almeno 18 anni, oppure tra 13 e 17 anni); la tua risposta viene conservata solo sul tuo dispositivo e non ci viene mai inviata. Si tratta della stessa data di nascita o della stessa risposta utilizzata dall’Allenamento di forza, quindi te la chiediamo una sola volta.
• Senza un account: Le sessioni di yoga che completi senza un account vengono conservate solo sul tuo dispositivo, come gli altri dati della Modalità ospite (Sezione 1.5). La voce registrata viene scaricata dalla nostra rete di distribuzione dei contenuti durante la riproduzione, il che, come qualsiasi richiesta web, condivide con essa il tuo indirizzo IP.
• Fotocamera e microfono: Yoga, incluso Cave Motion™, non utilizza mai la tua fotocamera. Utilizza il tuo microfono solo se attivi il controllo vocale, come descritto nella Sezione 1.2.
• IA: Se chiedi ad Atlas di scrivere una sessione di yoga, o utilizzi l’analisi dell’allenamento basata sull’IA, il tuo storico di yoga e qualsiasi cosa tu dica ad Atlas possono essere elaborati dal nostro fornitore di IA come descritto nella Sezione 3.4.
• Avviso di sicurezza: Se hai effettuato l’accesso, registriamo che hai visto l’avviso di sicurezza mostrato prima della tua prima sessione di yoga, e quando.

1.8 Piste che crei

Quando salvi una pista nell’Editor di piste, conserviamo il suo nome, la descrizione, il design, il luogo che scegli per essa (il nome di un luogo e le sue coordinate), l’altitudine del terreno in quel punto e un’immagine della pista ripresa dalla sua vista 3D al momento del salvataggio. Non utilizziamo la posizione del tuo dispositivo a questo scopo: il luogo di una pista è solo il luogo che cerchi e scegli. Una pista salvata è privata e visibile solo a te finché non la pubblichi (Sezione 3.2), fatta eccezione per i membri di un club privato in cui organizzi un’Uscita di gruppo su di essa, che possono vederla. Le immagini delle piste sono conservate in un’area di archiviazione accessibile tramite link pubblico, quindi chiunque abbia il link di un’immagine può visualizzarla, anche quella di una pista privata; non elenchiamo né condividiamo tali link.

2. Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo per:

• Fornire, mantenere e migliorare il Servizio
• Elaborare e conservare i tuoi dati di allenamento e le tue metriche di fitness
• Calcolare, a partire dai dati dei tuoi sensori, analisi derivate di salute e fitness, tra cui la variabilità della frequenza cardiaca, il rilevamento di pattern di PVC, l’efficienza respiratoria, la deriva cardiaca e le metriche dei sistemi energetici
• Mostrare il tuo storico delle prestazioni, i tuoi record personali e le statistiche aggregate
• Far funzionare l’Allenamento di forza, inclusi il salvataggio delle tue sessioni, il suggerimento dei pesi in base ai pesi che hai usato e alle valutazioni dello sforzo che hai dato in passato, la stima del carico di allenamento e delle calorie e l’applicazione delle tutele per i minori in base alla tua età
• Far funzionare Yoga, inclusi il salvataggio delle tue sessioni, la stima del carico di allenamento e delle calorie e l’applicazione delle tutele per i minori in base alla tua età
• Generare stime personalizzate di allenamento e nutrizione, come gli obiettivi di alimentazione, a partire dai dati del profilo, delle attività e della composizione corporea che fornisci
• Abilitare funzionalità come classifiche, profili pubblici e la ricerca di utenti (ove tu scelga di aderire)
• Agevolare la sincronizzazione con le piattaforme fitness di terze parti che colleghi
• Abilitare sessioni di gruppo in tempo reale, incluse la condivisione dei dati sulle prestazioni in diretta e la comunicazione vocale
• Ospitare e mostrare Uscite di gruppo, gare ed eventi e le relative adesioni e, quando un organizzatore lo attiva, pubblicare un evento presso un servizio partner (Sezione 3.8) e mostrare i conteggi delle adesioni di quel partner
• Abilitare le uscite in tempo reale con altri, incluse la condivisione della presenza con i tuoi follower reciproci, le posizioni in diretta sui percorsi condivisi e le comunicazioni durante l’uscita
• Abilitare il coaching, inclusi l’accesso di un coach ai dati di allenamento di un atleta e le modifiche consentite a tali dati, su richiesta dell’atleta
• Filtrare e moderare la chat durante l’uscita e farne rispettare i limiti di età
• Fornire le funzionalità di IA, tra cui il coaching di Atlas, la generazione di allenamenti, la creazione di piani di allenamento e l’analisi dell’allenamento
• Verificare i requisiti di età, limitare la chat a testo libero agli adulti e applicare adeguate protezioni della privacy per i minori
• Elaborare i pagamenti degli abbonamenti e gestire il livello del tuo account
• Analizzare i modelli di utilizzo per migliorare il Servizio e sviluppare nuove funzionalità
• Diagnosticare problemi tecnici, inclusi i problemi di compatibilità di rulli, vogatori e sensori
• Comunicare con te in merito al Servizio, inclusi aggiornamenti e assistenza
• Proteggere da frodi, abusi e accessi non autorizzati
• Adempiere agli obblighi di legge

3. Come condividiamo le tue informazioni

3.1 Non vendiamo i tuoi dati personali

Non vendiamo, non diamo in locazione né cediamo in scambio a terze parti le tue informazioni personali o i tuoi dati di fitness per le loro finalità di marketing.

3.2 Informazioni condivise tramite le tue scelte e impostazioni

• Presenza in tempo reale: Se le uscite in tempo reale sono attive (lo sono per impostazione predefinita; puoi disattivarle in qualsiasi momento nelle impostazioni), il tuo stato di pedalata, il percorso attuale e la posizione approssimativa del tuo avatar lungo quel percorso vengono condivisi con i tuoi follower reciproci mentre pedali. Si tratta di coordinate sulla geometria della mappa del percorso virtuale, volutamente rese approssimative, e non della tua posizione fisica. Nessuno oltre ai tuoi follower reciproci può vedere la tua presenza, e bloccare un utente gli impedisce definitivamente di vederla.
• Strade condivise: I ciclisti sullo stesso percorso virtuale vedono la posizione in diretta, la velocità e la corsia del tuo avatar durante l’uscita. Per loro appari in forma anonima, a meno che non siate follower reciproci o che il tuo profilo sia pubblico.
• Corpo 3D: Il corpo 3D che utilizzi, maschile o femminile, fa parte del tuo avatar in ogni sport. Chiunque possa vedere il tuo avatar può vederlo, compresi i ciclisti che ti vedono in forma anonima. È maschile finché non scegli diversamente, durante la configurazione o nelle impostazioni Atleta, e non utilizza la tua impostazione Sesso. Puoi cambiarlo in qualsiasi momento.
• Profili pubblici: Se attivi un profilo pubblico, le informazioni che scegli di condividere (inclusi il tuo nome utente, il tuo avatar, le statistiche di fitness come FTP, numero di uscite ed energia totale, la tua località, a meno che tu non la disattivi, il tuo peso e i watt per chilogrammo solo se scegli di mostrare il tuo peso, lo storico uscite, gli allenamenti personalizzati, gli allenamenti preferiti e i record sulle piste) possono essere viste da chiunque, comprese le persone che non hanno effettuato l’accesso. A meno che tu non sia minore di 18 anni, i tuoi follower reciproci possono vedere le stesse informazioni anche se il tuo profilo è privato. Se il tuo storico uscite è visibile, ciò include il nome, lo sport, la data, l’ora e la durata di ogni attività, e valori di riepilogo come la frequenza cardiaca media e massima, il tempo nelle zone di frequenza cardiaca, le calorie e il carico di allenamento. La tua energia in una corsa e il passo in una gara in pista sono calcolati utilizzando il tuo peso, quindi qualcuno potrebbe stimare il tuo peso a partire da essi. Ciò vale anche per le sessioni di yoga e di forza. Il nome di un’attività viene mostrato così come è scritto, quindi non inserire in un nome nulla che non vorresti far vedere agli altri, come una condizione di salute o una gravidanza. Sei tu a controllare quali categorie sono visibili tramite impostazioni della privacy dettagliate. Gli utenti minori di 18 anni sono automaticamente limitati a profili privati.
• Relazioni di follow: Se il tuo profilo è pubblico, l’elenco degli utenti che segui può essere visibile agli altri utenti.
• Sessioni di gruppo: Quando ti unisci a un gruppo, il tuo nome utente, il tuo avatar, il tuo livello di abbonamento e i tuoi dati di prestazione in diretta vengono condivisi con gli altri partecipanti al gruppo per tutta la durata della sessione.
• Uscite di gruppo ed eventi: Gli eventi che organizzi, inclusi i relativi dettagli e l’eventuale luogo di ritrovo che inserisci, sono visibili agli utenti che possono vedere quell’evento, il che, per un evento pubblico, significa chiunque. Il tuo nome utente viene mostrato come organizzatore e, quando confermi la tua adesione, il tuo nome utente e il tuo avatar vengono mostrati agli utenti che hanno effettuato l’accesso e visualizzano l’evento.
• Piste pubblicate: Quando pubblichi una pista, il suo nome, la descrizione, il luogo, l’immagine e il design sono visibili a chiunque utilizzi il Servizio, con il tuo nome utente come suo costruttore, e gli altri utenti possono percorrerla, gareggiarvi, stabilirvi record e leggerne il design. Se la mettiamo in evidenza come una delle piste di Ride Cave, passa a Ride Cave e non viene più indicata come tua.
• Servizi di terze parti: Quando colleghi servizi come Strava o Intervals.icu, condividiamo i dati degli allenamenti con tali servizi secondo le tue istruzioni.
• Servizi partner di pubblicazione degli eventi: Se attivi la condivisione per un evento che organizzi, inviamo i dettagli pubblici di quell’evento al partner come descritto nella Sezione 3.8 (attualmente Roll.ooo).

3.3 Coaching

Ride Cave consente a un utente adulto di agire come coach per un altro utente adulto (l’“atleta”), con il consenso dell’atleta. Un coach è un altro utente di Ride Cave; un coach non è Cave Works, non è un nostro dipendente né un nostro agente e non è uno dei nostri fornitori di servizi. Il coaching è disponibile solo per gli utenti di età pari o superiore a 18 anni, verificata in base alla data di nascita presente in ciascun account.

Un rapporto di coaching inizia solo quando una persona lo richiede e l’altra accetta. Ogni atleta ha un solo coach attivo. Ciascuna delle due parti può porvi fine in qualsiasi momento, il che interrompe immediatamente l’accesso del coach; anche bloccare l’altra persona vi pone fine.

Finché il rapporto è attivo, un coach può vedere quanto segue riguardo a un atleta che allena:

• Riepiloghi e storico del carico di allenamento.
• Piani di allenamento, inclusa l’aderenza tra quanto pianificato e quanto completato.
• Fisiologia dell’allenamento, inclusi FTP, peso corporeo, W', potenza di picco, frequenza cardiaca alla soglia del lattato (LTHR), frequenza cardiaca massima e sesso.
• Le uscite recenti sotto forma di riepiloghi e, su richiesta, il dettaglio completo di una singola uscita, inclusi i flussi di dati di prestazione come potenza, frequenza cardiaca e cadenza registrati durante quell’uscita.
• I report di analisi che il coach genera sull’atleta utilizzando il nostro Data Lab, che vengono calcolati sulla nostra infrastruttura e non vengono inviati al nostro fornitore di IA.
• Poiché accettare un coach vi rende follower reciproci, il profilo e lo storico uscite dell’atleta, nel modo in cui può vederli qualsiasi follower reciproco, anche se per il resto il profilo è privato, nel rispetto delle impostazioni di visibilità dello storico uscite e dei record dell’atleta stesso.

Non condividiamo dati sulla posizione con i coach. Le uscite in Ride Cave si svolgono su percorsi virtuali (“eRoute”) su un rullo indoor, le sessioni di voga su un vogatore indoor o su uno SkiErg e le corse su un tapis roulant; non registriamo dove ti trovi fisicamente durante una sessione, e le eventuali coordinate del percorso presenti nei dati di un’uscita vengono rimosse prima che un coach possa visualizzare quell’uscita.

Non condividiamo mai quanto segue con un coach: il tuo indirizzo email, la data di nascita, gli identificativi di fatturazione o l’ID Discord.

Un coach con un piano a pagamento ha anche accesso in scrittura: dall’interno dell’account dell’atleta, il coach può modificare i valori di allenamento dell’atleta (come FTP e peso) e creare, modificare, attivare, disattivare ed eliminare i piani di allenamento dell’atleta. Queste modifiche vengono annotate in un registro attività del coach nell’account dell’atleta. Un coach può anche tenere note private e generare report sull’atleta.

Consentiamo questa condivisione esclusivamente per permettere a un coach scelto dall’atleta di fornire il coaching. Non utilizziamo i dati di coaching per finalità pubblicitarie e non li vendiamo.

Porre fine al rapporto di coaching o revocarlo, oppure bloccare l’altra persona, interrompe immediatamente l’accesso del coach e rimuove la visibilità tra follower reciproci. Le note e i report del coach sull’atleta sono la documentazione del coach stesso e vengono conservati dopo la fine del rapporto, finché il coach non li elimina o non elimina il proprio account; i dati dell’atleta seguono le scelte di conservazione ed eliminazione dell’atleta stesso.

3.4 Fornitori di servizi

Condividiamo informazioni con fornitori di servizi terzi che svolgono servizi per nostro conto, tra cui:

• Supabase: Hosting cloud, database, autenticazione e funzioni serverless
• Cloudflare: Rete di distribuzione dei contenuti (CDN), DNS, infrastruttura di web hosting e la rete edge in tempo reale che rende possibili le uscite con altri. Tutto il traffico verso il Servizio passa attraverso la rete di Cloudflare. Gli aggiornamenti di presenza, i dati di posizione in diretta durante l’uscita (la posizione del tuo avatar sul percorso virtuale) e la chat durante l’uscita vengono elaborati in memoria temporanea sull’infrastruttura edge di Cloudflare come descritto nella Sezione 1.4, e le metriche operative aggregate vengono registrate con gli strumenti di analisi di Cloudflare. Quando ti registri o accedi, Cloudflare Turnstile verifica che tu sia una persona e non un bot automatizzato, utilizzando segnali provenienti dal tuo browser o dispositivo come descritto nell’informativa sulla privacy di Cloudflare.
• OVH: Hosting dell’infrastruttura per il nostro server di calcolo dei percorsi. Quando disegni un percorso, le coordinate dei punti di passaggio che posizioni vengono inviate a questo server esclusivamente per calcolare il tracciato stradale tra di essi.
• Stripe: Elaborazione dei pagamenti per gli abbonamenti. Stripe riceve i dati di pagamento che fornisci direttamente a Stripe durante il checkout.
• Google Analytics: Analisi aggregate dell’utilizzo e analisi del traffico
• Resend: Invio delle email relative all’account e delle email transazionali, come ricevute e avvisi sull’abbonamento.
• EmailOctopus: Invio di novità sui prodotti e di email di marketing alle persone che hanno dato il proprio consenso a riceverle. Ogni email di marketing include un link per annullare l’iscrizione.
• WeatherAPI.com: Previsioni meteo per il controllo meteo. Inviamo la località per il meteo che hai impostato nel tuo profilo.
• Google (YouTube) e Spotify: Quando cerchi video o musica nei pannelli durante l’uscita, il testo della tua ricerca viene inviato alla YouTube Data API o a Spotify per restituire i risultati.
• LiveKit: Comunicazione vocale in tempo reale nelle sessioni di gruppo. LiveKit elabora i dati audio solo durante le sessioni dal vivo; l’audio non viene registrato né conservato.
• Anthropic: Fornitore di modelli di IA che fa funzionare il coaching di Atlas e le altre funzionalità di IA di Ride Cave, inclusi gli allenamenti scritti dall’IA nell’Editor di allenamenti, i riepiloghi di Auto Train, l’analisi dell’allenamento e il controllo meteo. Quando utilizzi queste funzionalità, i tuoi messaggi, compreso tutto ciò che dici sulla tua salute, le eventuali immagini caricate e i dettagli di allenamento di cui la funzionalità ha bisogno (come il tuo FTP, la soglia di voga, le zone di frequenza cardiaca e lo storico degli allenamenti, incluse le sessioni di yoga e di forza) vengono elaborati dai modelli di IA di Anthropic. L’utilizzo di questi dati da parte di Anthropic è disciplinato dalle sue politiche di utilizzo dei dati. Non consentiamo ad Anthropic di utilizzare i tuoi dati per l’addestramento dei modelli.

Questi fornitori sono contrattualmente obbligati a utilizzare le tue informazioni solo per fornirci servizi e in conformità con la presente Informativa sulla privacy e con le leggi applicabili in materia di protezione dei dati.

3.5 Obblighi di legge

Possiamo divulgare le tue informazioni se siamo tenuti a farlo per legge o in risposta a un atto o provvedimento legale valido, come un ordine del tribunale, un mandato di comparizione (subpoena) o una richiesta delle autorità pubbliche. Possiamo inoltre divulgare informazioni quando riteniamo in buona fede che la divulgazione sia necessaria per tutelare i nostri diritti, proteggere la tua sicurezza o quella di altri, indagare su frodi o rispondere a una richiesta delle autorità pubbliche.

3.6 Trasferimenti aziendali

Se Cave Works LLC è coinvolta in una fusione, un’acquisizione o una cessione di tutti o di parte dei suoi beni, le tue informazioni possono essere trasferite nell’ambito di tale operazione. Ti informeremo tramite email e/o tramite un avviso ben visibile sul Servizio di qualsiasi cambiamento nella proprietà o negli utilizzi delle tue informazioni personali.

3.7 Servizi cartografici che il tuo browser contatta direttamente

Alcune funzionalità della mappa caricano dati direttamente da servizi indipendenti anziché tramite i nostri server. Quando una richiesta viene inviata a questi servizi, essi ricevono la richiesta stessa e, ove sia il tuo browser a effettuare direttamente la richiesta, il tuo indirizzo IP, in base alle loro informative sulla privacy. Non sono nostri fornitori di servizi e non hanno alcun contratto con noi:

• OpenFreeMap: Le nostre mappe e il mondo 3D vengono caricati dal servizio cartografico proprio di Ride Cave, non da terze parti. Solo il rilievo ombreggiato mostrato nello stile mappa “Giorno” quando riduci molto lo zoom viene scaricato dal tuo browser direttamente da OpenFreeMap, un servizio comunitario di hosting di tile, che riceve quindi il tuo indirizzo IP e l’area generale che stai visualizzando.
• Nominatim (OpenStreetMap Foundation): Quando cerchi un luogo sulla mappa (“Vola in un luogo”) o la località di una pista nell’Editor di piste, oppure quando cerchiamo un nome leggibile per il punto di partenza di un percorso generato, per il centro di un file di percorso che importi o per un punto che tocchi sulla mappa dell’Editor di piste, il testo della ricerca o le coordinate vengono inviati a Nominatim, il servizio di geocodifica della OpenStreetMap Foundation.
• Google Maps (Street View): Quando apri Street View su un percorso, il tuo browser carica la Maps JavaScript API di Google e le immagini di Street View relative alla località del percorso direttamente da Google, in base all’informativa sulla privacy di Google.

Inviamo a questi servizi solo ciò che è necessario per rispondere alla richiesta, mai il tuo nome, il tuo indirizzo email o gli identificativi del tuo account.

3.8 Annunci degli eventi presso i partner

Quando crei o modifichi un’Uscita di gruppo, una gara o un evento pubblici che organizzi, potresti avere la possibilità di condividerli con un servizio di terze parti indipendente, come un calendario pubblico di eventi (un “partner”). La condivisione è disattivata a meno che tu non la attivi, si applica solo a quel singolo evento, è disponibile solo per gli eventi pubblici (non per gli eventi in un Club privato) ed è disponibile solo per gli utenti di età pari o superiore a 18 anni (verificata in base alla data di nascita presente nel tuo account). Questa funzionalità viene introdotta gradualmente e potrebbe non essere ancora disponibile per te. Finché la condivisione è attiva, inviamo al partner quanto segue per ogni data dell’evento, da quelle di circa due settimane fa in poi, e inviamo automaticamente aggiornamenti ogni volta che modifichi l’evento, una data viene spostata o annullata, o cambia il numero di persone che partecipano:

• Dettagli dell’evento: il titolo e la descrizione, il tipo (uscita, gara o evento), se è virtuale o all’aperto, le date, gli orari di inizio e di fine, il fuso orario, la programmazione delle ripetizioni, se una data è spostata o annullata, le impostazioni di passo e “Nessuno resta indietro” (no-drop), un link all’immagine della locandina e i link all’evento su Ride Cave.
• Luogo: per un evento all’aperto, il nome del luogo di ritrovo e le coordinate sulla mappa che hai inserito; per un evento virtuale, il nome e le coordinate sulla mappa del punto di partenza del percorso virtuale (solo percorsi pubblici) o del velodromo virtuale. Questi dati descrivono un luogo sulla mappa scelto per l’evento, non il luogo in cui ti trovi.
• Percorso e Club: se il percorso dell’evento è pubblico, il suo nome, il link, la distanza e il dislivello positivo; se l’evento è pubblicato in un Club pubblico, il nome e il link del Club. I percorsi privati non vengono mai inviati.
• Organizzatore: il tuo nome utente di Ride Cave, un identificativo del tuo account e un link al tuo profilo Ride Cave, che ti identificano come organizzatore dell’evento.
• Partecipazione: il numero di persone che partecipano su Ride Cave per ciascuna data. Si tratta solo di un conteggio; non inviamo mai l’identità di chi ha aderito.

Non inviamo mai a un partner il tuo indirizzo email, la data di nascita, i dati di fatturazione, i dati di allenamento, di prestazione o di salute, né l’identità di chi conferma la propria adesione. Da un partner riceviamo solo dove ha pubblicato ciascuna data (un link e l’identificativo proprio del partner) e quanti dei suoi utenti hanno indicato che parteciperanno o che forse parteciperanno; i partner non ci inviano i nomi né altri dati dei loro utenti, e Ride Cave mostra tali utenti solo come un conteggio con un link all’annuncio del partner.

Come interrompere: disattiva la condivisione sull’evento oppure elimina l’evento. La condivisione si interrompe automaticamente anche se l’evento viene spostato in un Club privato. Quando la condivisione si interrompe, chiediamo al partner di rimuovere ogni data pubblicata. Se rendi privato il percorso dell’evento, smettiamo di inviare il percorso e il suo punto di partenza. Non possiamo controllare il servizio del partner, né le copie conservate dal partner o dai suoi utenti.

I partner non sono nostri fornitori di servizi. Ogni partner riceve queste informazioni come impresa indipendente e le utilizza in base ai propri termini e alla propria informativa sulla privacy, che ti invitiamo a leggere. Un partner può conservarle presso fornitori di hosting cloud e condividerle con fornitori di servizi di analisi e, se vivi nello Spazio economico europeo o nel Regno Unito, le informazioni su un evento che condividi possono essere conservate e trattate al di fuori del tuo paese, anche negli Stati Uniti (vedi Sezione 8). Divulghiamo queste informazioni solo perché sei tu a indicarci di farlo attivando la condivisione; non le vendiamo. Ove si applichi il Regolamento generale sulla protezione dei dati (GDPR) o una legge analoga, ci basiamo sul tuo consenso, che puoi revocare in qualsiasi momento disattivando la condivisione (ciò non pregiudica la condivisione avvenuta in precedenza). Conserviamo una registrazione di ciò che abbiamo inviato a ciascun partner e dei link e dei conteggi che esso comunica, per il tempo necessario a mantenere accurato il suo annuncio e a rimuoverlo, e conserviamo i registri di consegna per circa 30 giorni.

Il nostro partner attuale è Roll.ooo, un calendario ciclistico pubblico indipendente (roll.ooo). Aggiorneremo questo elenco quando i partner cambieranno.

4. Conservazione dei dati

Conserviamo le tue informazioni personali finché il tuo account è attivo o per il tempo necessario a fornirti il Servizio. I periodi di conservazione specifici includono:

• Storico degli allenamenti e dati di fitness: Conservati a tempo indeterminato per rendere possibili funzionalità come i record personali, l’analisi storica e il monitoraggio delle tendenze, a meno che tu non ne richieda l’eliminazione. Ciò include le sessioni di forza e di yoga e i pesi di forza che hai salvato. Le risposte alla verifica della prontezza per la forza non vengono mai conservate.
• Conversazioni con Atlas: I messaggi della chat vengono conservati sui nostri server durante la tua sessione attiva e vengono cancellati quando termini o reimposti la sessione. Se esci senza fare né l’una né l’altra cosa, restano finché non apri di nuovo Atlas; una sessione gratuita non terminata li conserva finché non la reimposti o non apri Atlas dopo averla esaurita. Una risposta completata può essere conservata per circa un giorno, così da poter essere recuperata se la tua connessione si interrompe. L’analisi dell’allenamento memorizzata nella cache viene aggiornata dopo ogni nuovo allenamento. I contenuti che salvi espressamente come note di allenamento vengono conservati finché non li elimini.
• Dati delle sessioni di gruppo: I metadati delle sessioni (partecipazione, marche temporali) vengono conservati per il monitoraggio dell’utilizzo. I dati di prestazione in tempo reale e l’audio vocale non vengono conservati dopo la fine della sessione.
• Dati delle uscite in tempo reale: Gli aggiornamenti di presenza (percorso, stato di pedalata, avanzamento approssimativo e la posizione resa approssimativa del tuo avatar sul percorso virtuale) risiedono nella memoria temporanea dell’edge per un massimo di 90 secondi e non vengono mai scritti in un database. Le posizioni in diretta sul percorso non vengono mai conservate in alcun modo. I tempi all’arrivo e sul giro sono conservati per circa 30 minuti per alimentare la classifica in diretta della sessione, poi vengono eliminati. I messaggi della chat durante l’uscita vengono recapitati in diretta e non vengono mai conservati da nessuna parte; non teniamo alcun registro delle chat e non possiamo recuperare i messaggi passati. Questa funzionalità è progettata in modo che non venga conservato quasi nulla della tua uscita con altri, e nulla di ciò riguarda la tua posizione fisica, che non raccogliamo mai.
• Piste: Conservate finché non le elimini o non elimini il tuo account. Eliminare una pista rimuove la pista e la sua immagine. Una pista che abbiamo messo in evidenza come una delle piste di Ride Cave è passata a Ride Cave e viene conservata, con la sua immagine, quando elimini il tuo account.
• Annunci degli eventi presso i partner: Le registrazioni di ciò che abbiamo inviato a un partner, e i link e i conteggi delle adesioni che esso comunica, vengono conservati per il tempo necessario a mantenere accurato un annuncio e a rimuoverlo; i registri di consegna vengono eliminati dopo circa 30 giorni. Vedi Sezione 3.8.
• Registrazioni dei pagamenti: Le registrazioni relative agli abbonamenti e alla fatturazione vengono conservate come richiesto per finalità contabili e legali.

Se richiedi l’eliminazione dell’account, elimineremo o renderemo anonime le tue informazioni personali entro 30 giorni, salvo i casi in cui siamo tenuti a conservare determinate informazioni per finalità legali, contabili o per altre legittime finalità aziendali.

5. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere le tue informazioni personali da accessi, alterazioni, divulgazioni o distruzioni non autorizzati. Tali misure includono:

• Crittografia dei dati in transito tramite HTTPS/TLS
• Criteri di sicurezza a livello di riga (row-level security) che limitano gli utenti ai propri dati, salvo la condivisione descritta nella Sezione 3
• OAuth 2.0 sicuro con PKCE per i collegamenti a servizi di terze parti
• Conservazione lato server dei token di autenticazione sensibili in tabelle isolate ad accesso limitato
• Applicazione a livello di database dei controlli sulla privacy (ad esempio, profili automaticamente privati per i minori)
• Un livello di viste con privilegi del definitore (security definer) che impedisce l’accesso diretto ai campi sensibili del profilo

Tuttavia, nessun metodo di trasmissione su Internet o di conservazione elettronica è sicuro al 100%. Pur impegnandoci a proteggere le tue informazioni personali, non possiamo garantirne la sicurezza assoluta.

6. I tuoi diritti e le tue scelte

6.1 Informazioni sull’account

Puoi aggiornare o correggere le informazioni del tuo profilo in qualsiasi momento accedendo alle impostazioni del tuo account all’interno del Servizio.

6.2 Visibilità del profilo

Sei tu a controllare la visibilità del tuo profilo tramite le impostazioni della privacy. Puoi impostare il tuo profilo come pubblico o privato e controllare in modo indipendente la visibilità del tuo storico uscite, degli allenamenti preferiti, degli allenamenti personalizzati e dei record sulle piste. Gli utenti minori di 18 anni sono automaticamente limitati a profili privati e non possono modificare questa impostazione.

6.3 Esportazione dei dati

Puoi esportare i dati dei tuoi allenamenti in formati di file standard per il fitness (TCX, FIT) in qualsiasi momento tramite il Servizio.

6.4 Collegamenti a servizi di terze parti

Puoi scollegare i servizi di terze parti (come Strava, Intervals.icu o Discord) in qualsiasi momento tramite le impostazioni del tuo account o direttamente tramite il servizio di terze parti. Scollegare un servizio revoca il nostro accesso a quel servizio, ma non elimina i dati sincronizzati in precedenza. Per smettere di pubblicare un evento presso un partner, disattiva la condivisione su quell’evento oppure eliminalo (vedi Sezione 3.8).

6.5 Eliminazione dell’account

Puoi richiedere l’eliminazione del tuo account e di tutti i dati personali associati contattandoci all’indirizzo https://ridecave.com/contact. Dopo aver ricevuto una richiesta di eliminazione valida, elimineremo il tuo account e i tuoi dati personali entro 30 giorni, fatti salvi eventuali obblighi di conservazione previsti dalla legge. L’eliminazione del tuo account elimina anche i file che hai caricato (come le locandine degli eventi e le immagini delle piste), salvo una pista che abbiamo messo in evidenza come una delle piste di Ride Cave (Sezione 4).

6.6 Rinuncia ai servizi di analisi

Puoi rinunciare a Google Analytics installando il Google Analytics Opt-out Browser Add-on.

6.7 Controlli delle uscite in tempo reale

Le uscite in tempo reale con altri sono attive per impostazione predefinita per gli utenti che hanno effettuato l’accesso. Puoi disattivarle in qualsiasi momento nelle impostazioni, il che interrompe dal tuo dispositivo ogni condivisione della presenza e della posizione in diretta durante l’uscita. Le comunicazioni in uscita (messaggi rapidi e chat) hanno un proprio interruttore e possono essere disattivate in modo indipendente. Puoi anche bloccare un altro utente in qualsiasi momento; il blocco rimuove la relazione di follow in entrambe le direzioni, quindi un utente bloccato non può mai vedere la tua presenza.

7. Privacy dei minori e limiti di età

7.1 Età minima

Il Servizio non è destinato ai bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Se sei un genitore o un tutore e ritieni che tuo figlio di età inferiore a 13 anni ci abbia fornito informazioni personali, contattaci all’indirizzo https://ridecave.com/contact, e adotteremo misure per eliminare tali informazioni.

7.2 Protezioni per gli utenti di età compresa tra 13 e 17 anni

Applichiamo protezioni della privacy aggiuntive per gli utenti di età compresa tra 13 e 17 anni:

• Profili privati obbligatori: I profili degli utenti minorenni sono impostati automaticamente come privati e non possono essere resi pubblici. Gli altri utenti, inclusi i follower reciproci del minore, non possono vedere il suo storico uscite, le statistiche di fitness, gli allenamenti personalizzati né altri dati del profilo oltre al nome utente e all’avatar.
• Esposizione limitata dei dati: I dati dei minori non compaiono nei risultati della ricerca di utenti né nelle visualizzazioni dei profili pubblici.
• Funzionalità soggette a limiti di età: Le funzionalità che comportano interazioni in tempo reale con altri utenti, incluse le uscite in tempo reale, i Gruppi e la chat vocale, richiedono una data di nascita verificata. Gli utenti di età inferiore a 13 anni sono completamente esclusi da queste funzionalità. Il coaching tra utenti è disponibile solo per gli utenti di età pari o superiore a 18 anni.
• Protezioni della chat: Gli utenti minori di 18 anni non possono inviare messaggi a testo libero nella chat durante l’uscita e non vedono mai i messaggi a testo libero inviati da altri ciclisti; possono utilizzare solo i messaggi rapidi selezionati che forniamo. Se non possiamo verificare l’età di un utente, applichiamo le stesse limitazioni. Poiché i profili dei minori non possono mai essere pubblici, un minore che pedala su una strada condivisa appare anonimo a ogni altro ciclista, eccetto i follower reciproci del minore stesso.
• Tutele per i minori nell’allenamento: In Allenamento di forza, gli utenti minori di 18 anni ricevono pesi suggeriti moderati, le alzate più tecniche vengono escluse e viene mostrato un promemoria sulla supervisione di un adulto. Per chi utilizza Allenamento di forza senza un account, utilizziamo la risposta alla domanda sull’età conservata sul dispositivo, che non riceviamo mai. In Yoga, le posizioni Avanzate vengono escluse e viene mostrato un promemoria sulla supervisione di un adulto, utilizzando la stessa data di nascita o la stessa risposta sull’età.

7.3 Data di nascita

Raccogliamo la data di nascita solo per la verifica dell’età, per applicare adeguate protezioni della privacy e per applicare tutele adeguate all’età in funzionalità come Allenamento di forza. La tua data di nascita è conservata in modo sicuro, non viene mai mostrata sul tuo profilo pubblico e non viene mai condivisa con altri utenti o con terze parti, salvo quanto richiesto dalla legge.

8. Trasferimenti internazionali di dati

Le tue informazioni possono essere trasferite, conservate e trattate negli Stati Uniti o in altri paesi in cui i nostri fornitori di servizi dispongono di strutture. Utilizzando il Servizio, acconsenti al trasferimento delle tue informazioni verso paesi al di fuori del tuo paese di residenza, che possono avere norme in materia di protezione dei dati diverse da quelle del tuo paese. Anche i servizi indipendenti con cui scegli di condividere informazioni, come i servizi partner di pubblicazione degli eventi quando condividi un evento (Sezione 3.8), possono conservarle e trattarle in altri paesi, inclusi gli Stati Uniti, in base alle proprie politiche.

9. Diritti europei in materia di privacy (GDPR)

Se ti trovi nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, potresti avere diritti aggiuntivi ai sensi del Regolamento generale sulla protezione dei dati (GDPR) o di una normativa equivalente. Tali diritti includono:

• Diritto di accesso: Puoi richiedere una copia dei dati personali che ti riguardano in nostro possesso.
• Diritto di rettifica: Puoi richiedere la correzione dei dati personali inesatti o incompleti.
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali, fatti salvi gli obblighi di conservazione previsti dalla legge.
• Diritto di limitazione del trattamento: Puoi richiedere che limitiamo il modo in cui utilizziamo i tuoi dati personali in determinate circostanze.
• Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati personali in un formato strutturato e leggibile da dispositivo automatico. Puoi anche esportare i dati dei tuoi allenamenti in formati di file standard per il fitness (TCX, FIT) direttamente tramite il Servizio.
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali per determinate finalità, incluso il marketing diretto.

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche: (a) il tuo consenso; (b) l’esecuzione di un contratto (la fornitura del Servizio); (c) i nostri legittimi interessi (migliorare il Servizio, prevenire le frodi); e (d) l’adempimento di obblighi di legge.

Dati sanitari: Alcuni dati che raccogliamo e trattiamo (inclusi frequenza cardiaca, variabilità della frequenza cardiaca, intervalli RR, risultati del rilevamento di PVC, frequenza respiratoria, volume corrente, ventilazione minuto, valutazioni dello sforzo e qualsiasi cosa tu dica ad Atlas sulla tua salute) possono costituire “dati relativi alla salute” ai sensi dell’articolo 9 del GDPR. Trattiamo tali dati sulla base del tuo consenso esplicito, che fornisci collegando volontariamente sensori sanitari al Servizio, inserendo queste informazioni e utilizzando le funzionalità di analisi della salute. Puoi revocare il consenso in qualsiasi momento scollegando i tuoi sensori e smettendo di inserire queste informazioni; da quel momento non raccoglieremo più nuovi dati sanitari. I dati sanitari conservati in precedenza possono essere eliminati richiedendo l’eliminazione dell’account.

Dati di presenza e di posizione durante l’uscita: Se le uscite in tempo reale con altri sono attive (lo sono per impostazione predefinita; puoi disattivarle in qualsiasi momento nelle impostazioni), trattiamo il tuo stato di pedalata, il percorso attuale e la posizione del tuo avatar lungo il percorso virtuale in memoria temporanea, per mostrare la tua presenza ai tuoi follower reciproci e la tua posizione in diretta ai ciclisti sullo stesso percorso. Si tratta di dati di attività relativi al tuo utilizzo del Servizio: descrivono dove si trova il tuo avatar su un percorso virtuale, non dove ti trovi tu, e non raccogliamo mai la posizione del tuo dispositivo. Ci basiamo sul nostro legittimo interesse a fornire le funzionalità social delle uscite del Servizio, bilanciato dalle garanzie descritte nella Sezione 1.4: coordinate del percorso rese approssimative, visibilità limitata ai follower reciproci o ai ciclisti sullo stesso percorso, conservazione in memoria per un massimo di 90 secondi, nessuna conservazione in database e la possibilità di disattivazione in un solo passaggio. Puoi opporti a questo trattamento o interromperlo in qualsiasi momento disattivando l’impostazione.

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo https://ridecave.com/contact. Risponderemo alla tua richiesta entro 30 giorni. Hai inoltre il diritto di proporre reclamo alla tua autorità locale per la protezione dei dati.

10. Diritti in materia di privacy in California

Se risiedi in California, potresti avere diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA), incluso il diritto di:

• Sapere quali informazioni personali raccogliamo, utilizziamo e divulghiamo
• Richiedere l’eliminazione delle tue informazioni personali
• Richiedere la correzione delle informazioni personali inesatte
• Rinunciare (opt out) alla vendita o alla condivisione delle tue informazioni personali (nota: non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-contesto)
• Limitare l’utilizzo delle informazioni personali sensibili (nota: utilizziamo le informazioni personali sensibili, inclusi i dati relativi alla salute come la variabilità della frequenza cardiaca e le metriche respiratorie, solo nella misura necessaria a fornire il Servizio e le sue funzionalità di analisi della salute)
• Non subire discriminazioni per aver esercitato i tuoi diritti in materia di privacy

Non raccogliamo la geolocalizzazione precisa, né alcuna geolocalizzazione del dispositivo. Le coordinate utilizzate dalle uscite in tempo reale descrivono la geometria della mappa del percorso virtuale e la posizione del tuo avatar su di esso, non la tua posizione fisica.

Per esercitare questi diritti, contattaci all’indirizzo https://ridecave.com/contact.

11. Dati sanitari dei consumatori

Alcuni dei dati che trattiamo, inclusi frequenza cardiaca, variabilità della frequenza cardiaca, intervalli RR, risultati del rilevamento di PVC, frequenza respiratoria, volume corrente e ventilazione minuto, possono essere considerati dati sanitari dei consumatori ai sensi di leggi come il Washington My Health My Data Act e la legge del Nevada sui dati sanitari dei consumatori. Per tutti gli utenti, indipendentemente da dove vivi: raccogliamo questi dati solo quando scegli di collegare un sensore compatibile e di utilizzare le funzionalità correlate; li utilizziamo esclusivamente per fornirti il Servizio e le sue analisi di salute e fitness; non li vendiamo; e non li utilizziamo per finalità pubblicitarie. Acconsenti a questa raccolta e a questo utilizzo collegando i tuoi sensori e utilizzando queste funzionalità, e puoi revocare tale consenso scollegando i tuoi sensori e richiedendo l’eliminazione dei dati conservati in precedenza. Anche i dati delle sessioni di forza e di yoga che registri, come le tue valutazioni dello sforzo, le posizioni, i nomi delle sessioni e il carico di allenamento stimato, e qualsiasi cosa tu dica ad Atlas sulla tua salute, possono essere considerati dati sanitari dei consumatori ai sensi di alcune di queste leggi, anche se non provengono da un sensore. Li trattiamo allo stesso modo: solo per fornirti il Servizio, anche inviandoli ai fornitori di servizi indicati nella Sezione 3.4, senza mai venderli e senza mai utilizzarli per finalità pubblicitarie. Se rendi visibile il tuo storico, gli altri possono vedere il riepilogo descritto nella Sezione 3.2. Puoi eliminarli eliminando la sessione o il tuo account. Le risposte alla verifica della prontezza per la forza restano sul tuo dispositivo e non vengono mai raccolte. La nostra Informativa sulla privacy dei dati sanitari dei consumatori descrive questi dati, chi li riceve e come presentare una richiesta.

12. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Se apportiamo modifiche sostanziali, te lo comunicheremo pubblicando l’informativa aggiornata sul Servizio con una nuova data di “Ultimo aggiornamento”. Per le modifiche significative, potremmo anche avvisarti tramite email o una notifica nell’app. Ti invitiamo a consultare periodicamente la presente Informativa sulla privacy per rimanere informato su come proteggiamo le tue informazioni.

L’utilizzo continuato del Servizio dopo qualsiasi modifica alla presente Informativa sulla privacy costituisce la tua accettazione dell’informativa aggiornata.

13. Contattaci

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa sulla privacy o alle nostre pratiche in materia di dati, contattaci all’indirizzo:

Cave Works LLC
https://ridecave.com/contact