Informativa privacy
Ultimo aggiornamento: 7 ottobre 2026
PeakPacing raccoglie solo i dati che servono a farlo funzionare: il tuo account, le impostazioni di allenamento e le sessioni che decidi di salvare. Non vende dati, non mostra pubblicita' e non condivide nulla con Strava, Intervals.icu o Google Gemini se non sei tu a collegarli.
Chi e' il titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite app.peakpacing.com, le app PeakPacing per Android e iOS e questo sito e' DA_COMPLETARE (nome e indirizzo del titolare). Per qualunque richiesta sulla privacy scrivi a DA_COMPLETARE (email di contatto).
Questo sito (peakpacing.com)
Le pagine di peakpacing.com sono HTML statico: non richiedono login, non usano cookie e non contengono strumenti di analisi o di tracciamento. Il sito e' servito da Cloudflare, che come ogni hosting tratta indirizzo IP e dati tecnici della richiesta per consegnare la pagina e proteggerla dagli abusi. I caratteri tipografici sono caricati da Google Fonts, che riceve quindi l'indirizzo IP del tuo browser.
Quali dati raccoglie l'app
- Account. Se accedi con Google: identificativo dell'account, nome, email e foto profilo, gestiti da Firebase Authentication. Se accedi con Strava: l'identificativo atleta Strava (Strava non fornisce l'email). Puoi anche usare l'app senza account, con un accesso anonimo.
- Profilo e impostazioni di allenamento. Soglie (FTP, soglia di frequenza cardiaca, passo), peso, zone, preferenze di nutrizione e idratazione, lingua, tema e le altre impostazioni dell'app.
- Sessioni di allenamento. Quando salvi una sessione: data, durata, potenza, frequenza cardiaca, cadenza, velocita' e distanza registrate, e le metriche riassuntive.
- Percorsi. I file GPX che carichi. Se usi il Race Wizard per una gara, il profilo del percorso viene salvato in un archivio condiviso tra gli atleti registrati, insieme a nome ed edizione della gara e all'identificativo di chi l'ha caricato, cosi' che altri possano riusarlo.
- Credenziali di servizi collegati. I token di accesso di Strava e Intervals.icu e, se la inserisci, la tua chiave API di Google Gemini.
- Dati di utilizzo. L'app usa Google Analytics for Firebase per statistiche aggregate d'uso (pagine aperte, tipo di dispositivo e browser, paese approssimativo).
I dati dei sensori Bluetooth (rullo smart, tapis roulant, fascia cardio, sensori di cadenza e velocita') sono letti dal tuo dispositivo durante la sessione e lasciano il dispositivo solo se salvi la sessione o la carichi su un servizio collegato. L'app non usa la tua posizione GPS.
Perche' li usiamo
- Fornirti il servizio che chiedi: calcolare il piano di pacing, controllare il rullo, salvare e sincronizzare sessioni e impostazioni tra i tuoi dispositivi (base giuridica: esecuzione del contratto, art. 6.1.b GDPR).
- Inviare le sessioni a Strava o Intervals.icu e leggerne soglie e allenamenti pianificati, solo se colleghi questi servizi (base giuridica: tuo consenso, revocabile scollegandoli).
- Capire come viene usata l'app e migliorarla tramite statistiche aggregate (base giuridica: legittimo interesse, art. 6.1.f GDPR).
Non usiamo i tuoi dati per pubblicita', profilazione commerciale o decisioni automatizzate con effetti giuridici.
Con chi sono condivisi
- Google Firebase (Google LLC / Google Ireland): autenticazione, database Firestore e Analytics. Qui risiedono account, impostazioni e sessioni salvate.
- Cloudflare: hosting dell'app e del server che gestisce l'accesso con Strava.
- Strava: solo se lo colleghi. PeakPacing chiede i permessi di lettura del profilo e di caricamento delle attivita' (
read,activity:write) e carica le sessioni che decidi di inviare. I dati su Strava sono regolati dall'informativa di Strava. - Intervals.icu: solo se lo colleghi. PeakPacing legge soglie, dati di benessere, attivita' e allenamenti pianificati e carica le sessioni che decidi di inviare.
- Google Gemini: solo se inserisci la tua chiave API e usi il Coach AI. In quel caso profilo, dati di recupero, allenamento del giorno e un estratto delle sessioni recenti vengono inviati a Google con la tua chiave, secondo i termini dell'API Gemini.
- Open-Meteo: riceve le coordinate del percorso e la data della gara per restituire le previsioni meteo. Non riceve dati che ti identificano.
Alcuni di questi fornitori trattano i dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti; il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard adottate dai fornitori. Non vendiamo dati a nessuno.
Archiviazione locale
L'app salva nella memoria del browser o del dispositivo (localStorage) impostazioni, preferenze e token dei servizi collegati, per non chiederteli a ogni apertura. Firebase usa memoria locale per mantenere la sessione di accesso e Analytics un identificativo per distinguere le visite. Puoi cancellare tutto dalle impostazioni del browser o disinstallando l'app.
Quanto li conserviamo
Account, impostazioni e sessioni salvate restano finche' il tuo account esiste. Quando chiedi la cancellazione dell'account eliminiamo i dati collegati entro 30 giorni. I percorsi gia' pubblicati nell'archivio condiviso delle gare possono restare disponibili, privati del riferimento al tuo account. I dati che hai inviato a Strava o Intervals.icu restano su quei servizi e si gestiscono da li'.
I tuoi diritti
Puoi chiedere in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere una copia in formato leggibile (artt. 15-22 GDPR). Per esercitarli, o per chiedere la cancellazione dell'account, scrivi a DA_COMPLETARE (email di contatto). Puoi scollegare Strava e Intervals.icu dall'app in ogni momento, e revocare l'accesso anche dalle impostazioni di quei servizi. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorita' di controllo del tuo paese.
Minori
PeakPacing non e' destinato a persone sotto i 14 anni e non raccoglie consapevolmente dati che le riguardano.
Sicurezza
Le comunicazioni avvengono solo su HTTPS. Le regole del database limitano l'accesso ai dati di un utente a quell'utente soltanto, e il segreto dell'integrazione Strava resta sul server, mai nel codice che gira nel browser.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in cima alla pagina; in caso di modifiche rilevanti lo segnaleremo anche nell'app.