La tua privacy è la nostra priorità. Calcpace è uno strumento costruito dai corridori per i corridori — raccogliamo solo ciò che è strettamente necessario per fornire il servizio e non vendiamo mai i tuoi dati a nessuno.

Chi siamo

Calcpace è un progetto indipendente che fornisce calcolatori gratuiti per le prestazioni nella corsa, tra cui calcolo del passo, previsione di gara, stima della VO2max e Classificazione per Età. Puoi contattarci all'indirizzo [email protected] per qualsiasi domanda sulla privacy.

Chi controlla i tuoi dati

Calcpace è gestito come un progetto indipendente dal suo maintainer, che è il titolare del trattamento per tutto quanto descritto in questa informativa (controlador, LGPD art. 5, VI; controller, GDPR art. 4(7)). Ogni richiesta prevista da questa informativa — accesso, rettifica, cancellazione, portabilità, revoca del consenso — va inviata a [email protected], e forniremo la nostra identificazione legale completa e l'indirizzo postale su richiesta.

Responsabile della protezione dei dati

Calcpace non ha un dipartimento privacy separato. Il maintainer svolge il ruolo di responsabile della protezione dei dati (encarregado, LGPD art. 41) e risponde personalmente alle richieste relative alla privacy all'indirizzo [email protected]. Rispondiamo entro 30 giorni.

Quali dati raccogliamo

Raccogliamo dati diversi in base a come usi il sito: (1) Visitatori senza account — i calcolatori e le guide funzionano nel tuo browser, e non memorizziamo nulla su di te oltre ai normali log del server che qualsiasi sito web conserva. (2) Utenti registrati — il tuo indirizzo email e la tua password (memorizzata solo come hash); il profilo che compili (nome e cognome, nome utente, bio, città, paese, data di nascita, sesso, frequenza cardiaca massima, lingua e preferenza di unità, e una foto se ne carichi una); le attività che registri o importi (data, nome, distanza, durata, passo, dislivello, temperatura, altitudine, luogo, lo sforzo che indichi (facile, moderato, duro o massimo), frequenza cardiaca media e massima, e il percorso GPS quando carichi un file GPX o collegui Strava); le tue sessioni attive (indirizzo IP, browser, data); il token di notifica del tuo telefono, solo se attivi le notifiche nell'app Android; e la cronologia dei consensi che hai dato. Frequenza cardiaca, VO2max, data di nascita e sesso sono dati sanitari e vengono memorizzati solo se dai il consenso — vedi "Dati sulla salute" più sotto. Sulle pagine pubbliche con annunci, Google tratta inoltre i dati descritti sotto Pubblicità.

Dati sulla salute (dati sensibili)

Se usi le funzionalità di allenamento, Calcpace memorizza dati sulla salute su di te: la tua frequenza cardiaca media e massima per ogni corsa, la tua frequenza cardiaca massima, la tua data di nascita e il tuo sesso. Da questi dati stimiamo il VO2max, le zone di frequenza cardiaca e i risultati di Classificazione per Età. Questi sono dati personali sensibili secondo la LGPD art. 11 e una categoria particolare di dati personali secondo il GDPR art. 9, e la nostra unica base giuridica per trattarli è il tuo consenso esplicito — richiesto separatamente quando configuri il tuo profilo, mai inserito insieme ad altro, e registrato con la sua data, la sua versione e la lingua in cui l'hai letto. Puoi revocarlo in qualsiasi momento dalle impostazioni del tuo profilo. Quando lo fai, eliminiamo definitivamente tutti i valori di frequenza cardiaca e VO2max che abbiamo e smettiamo di calcolarne di nuovi, mentre il resto delle tue corse — distanza, tempo, passo, dislivello e mappa — rimane esattamente com'era. Calcpace continua a funzionare senza le stime fisiologiche.

Posizione e dati GPS

Il tuo profilo può contenere una città e un paese che inserisci tu stesso. Quando carichi un file GPX o importi una corsa da Strava, memorizziamo anche il percorso — i singoli punti traccia con la loro latitudine e longitudine, e la linea della mappa codificata. Un percorso di solito inizia e finisce dove hai iniziato e terminato la corsa, che per la maggior parte delle persone è casa propria. Le tue attività e le loro mappe sono visibili solo a te, a meno che tu non renda pubblico il tuo profilo e l'attività, nel qual caso la mappa, incluso il suo punto di partenza, diventa visibile a chiunque abbia il link. Puoi eliminare un'attività, rimuovere il suo file GPX, o rendere di nuovo privato il tuo profilo in qualsiasi momento.

Base giuridica per ciascuna finalità

Trattiamo ogni categoria di dati per una finalità specifica e su una base giuridica specifica: far funzionare il tuo account (indirizzo email, password, sessioni) — esecuzione del contratto che accetti accettando i Termini (LGPD art. 7, V; GDPR art. 6(1)(b)); memorizzare e mostrare le attività che registri — lo stesso contratto; dati sanitari, cioè frequenza cardiaca, VO2max, data di nascita e sesso — il tuo consenso esplicito e nulla altro (LGPD art. 11, I; GDPR art. 9(2)(a)); importare attività da Strava — il tuo consenso esplicito, dato quando collega l'account; mantenere il servizio sicuro e disponibile, inclusa la prevenzione degli abusi — il nostro legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)); rispondere a ordini legali — adempimento di un obbligo legale. La pubblicità sulle pagine pubbliche di contenuto si basa sul tuo consenso (art. 6(1)(a) del GDPR) dove richiesto, e altrove sul nostro legittimo interesse a finanziare uno strumento gratuito. L'importazione delle corse da Connessione Salute nell'app Android si basa sul tuo consenso esplicito, dato quando la colleghi nell'app.

Come usiamo i tuoi dati

Il tuo indirizzo email viene usato esclusivamente per l'autenticazione dell'account, il reset della password e le notifiche transazionali relative al tuo account. Non inviamo mai email di marketing. I tuoi dati sulle attività vengono usati per calcolare e mostrare la tua cronologia personale delle prestazioni. Le tue attività sono visibili solo a te, a meno che tu non renda pubblico il tuo profilo e contrassegni un'attività come pubblica — vedi "Posizione e dati GPS".

Integrazione Strava

Se colleghi Strava, chiediamo l'autorizzazione activity:read_all, che include le attività che tieni private su Strava affinché lo storico degli allenamenti sia completo, e importiamo le tue corse: data, nome, distanza, durata, dislivello, città e paese, il percorso, il dispositivo che le ha registrate e, quando il dispositivo li ha rilevati, frequenza cardiaca (media, massima e la serie secondo per secondo), cadenza, potenza, temperatura, giri e parziali, oltre al tipo di allenamento che Strava registra (gara, lungo, allenamento). La frequenza cardiaca importata da Strava è un dato sanitario e segue il consenso descritto sopra. Le corse importate da Strava sono mostrate solo a te: non possono mai essere rese pubbliche e non compaiono mai sul tuo profilo pubblico. I token di accesso di Strava sono conservati cifrati e non vengono mai condivisi né esportati. Strava può raccogliere dati di utilizzo su come Calcpace usa la sua API, secondo l'informativa sulla privacy di Strava. Scollegare Strava, dalla pagina del tuo account o da Strava stesso, revoca il nostro accesso e cancella definitivamente tutte le attività importate, insieme ai valori di frequenza cardiaca e VO2max, e ti inviamo una conferma via email al termine. Viene cancellato anche il collegamento tra il tuo account Calcpace e il tuo ID atleta Strava, quindi l'accesso con Strava smette di funzionare finché non lo ricolleghi. Eliminare l'account fa lo stesso. Le attività registrate a mano non vengono toccate. I dati importati da Strava sono conservati fino a 7 giorni e aggiornati da Strava finché il collegamento esiste: ogni corsa viene riletta da Strava prima di compiere 7 giorni, e i suoi giri, parziali e serie secondo per secondo vengono rimossi 7 giorni dopo essere stati scaricati e riscaricati la prossima volta che apri la corsa. Un file GPX che alleghi a una corsa importata da Strava è tuo: quando quella corsa scade, resta come una tua attività, ricostruita dal file. Una foto allegata a una corsa importata da Strava senza file GPX viene rimossa insieme alla corsa quando scade.

Connessione Salute (app Android)

Se colleghi Connessione Salute nell'app Android di Calcpace, l'app legge da Connessione Salute sul tuo telefono solo le tue corse e camminate (sessioni di allenamento di tipo corsa, corsa su tapis roulant e camminata) dei 30 giorni precedenti il collegamento e ogni nuova sessione successiva: l'ora di inizio e di fine, l'app e il dispositivo che l'hanno registrata, il titolo, la distanza, la durata attiva, il dislivello positivo e, durante la sessione, la tua frequenza cardiaca media e massima. Non legge percorsi, passi, sonno, peso né alcun altro tipo di dato. La frequenza cardiaca è un dato sanitario e viene conservata solo con il consenso descritto sopra; senza di esso, viene scartata all'arrivo. L'app invia questi valori a Calcpace tramite una connessione crittografata (HTTPS) e ogni corsa viene salvata come una che hai registrato tu: privata a meno che tu non la renda pubblica, modificabile ed eliminabile. Una corsa che elimini qui non viene importata di nuovo. L'importazione avviene in background solo se in Connessione Salute consenti a Calcpace di leggere in background. I dati di Connessione Salute sono usati solo per mostrarti le tue corse e ciò che se ne calcola (passo, VO2max, risultati rapportati all'età, zone di allenamento, la notifica "la tua corsa è arrivata"); non sono mai venduti né usati per la pubblicità. Come il resto del tuo account, sono trattati solo dai fornitori elencati in "Chi elabora i dati per noi"; la notifica "la tua corsa è arrivata", con distanza, tempo e passo della corsa, viene recapitata tramite Google Firebase Cloud Messaging. Scollegare, dalla pagina dell'account o rimuovendo l'accesso di Calcpace in Connessione Salute, interrompe subito l'importazione; uscire dall'account sul telefono ha lo stesso effetto. Le corse già importate restano finché non le elimini o elimini il tuo account, e la loro frequenza cardiaca finché non revochi il consenso ai dati sulla salute, anche se in seguito rimuovi un'autorizzazione in Connessione Salute. L'uso da parte di Calcpace delle informazioni ricevute da Connessione Salute segue le norme di Google Play per Connessione Salute, compresi i suoi limiti di utilizzo.

Accesso con Google

Se accedi con Google, Google ci invia il tuo indirizzo email, conferma di averlo verificato e ci fornisce un identificatore del tuo account Google. Conserviamo l'indirizzo come indirizzo del tuo account e l'identificatore per riconoscerti la prossima volta che accedi con Google. Non chiediamo a Google il tuo nome, la tua foto, i tuoi contatti né altro, e non conserviamo alcun token di accesso di Google. L'accesso con Google è regolato anche dall'informativa sulla privacy di Google.

Cookie

Calcpace utilizza un numero minimo di cookie e non imposta alcun cookie di tracciamento o di profilazione. Un cookie di sessione firmato ti identifica dopo l'accesso e dura finché non effettui il logout o revochi quella sessione dalla pagina del tuo account. La tua preferenza di unità (km/mi) e di temperatura sono conservate in quello stesso cookie di sessione — non nella memoria locale del tuo browser. Calcpace non memorizza nulla altro sul tuo dispositivo. Sulle pagine con annunci, la piattaforma di gestione del consenso di Google imposta i propri identificatori pubblicitari — i cookie __gads e __gpi — sul dominio stesso calcpace.app, e Google può impostare altri cookie dai propri domini; nel SEE, nel Regno Unito e in Svizzera nulla di questo avviene prima del tuo consenso. Oltre a questi cookie pubblicitari, Calcpace non imposta nulla al di fuori del cookie di sessione descritto sopra.

Statistiche

Per contare le visite e vedere quanto velocemente si caricano le pagine, usiamo Cloudflare Web Analytics, un servizio di statistiche attento alla privacy che Cloudflare gestisce per nostro conto. Non usa cookie, non salva nulla sul tuo dispositivo e non traccia le persone tra un sito e l'altro; ci fornisce solo dati aggregati — quali pagine vengono visitate, il sito di provenienza, il paese, il tipo di dispositivo e le prestazioni di caricamento. L'informativa sulla privacy di Cloudflare è su cloudflare.com/privacypolicy.

Calcpace mostra annunci Google AdSense ai visitatori che non hanno effettuato l'accesso sulle sue pagine pubbliche di strumenti — i calcolatori, le pagine dei risultati (/result), il calendario gare, il convertitore e le guide —, e possono comparire anche quando queste pagine vengono aperte nell'app Android di Calcpace. Gli utenti che hanno effettuato l'accesso non vedono mai annunci, da nessuna parte, e nessuna pagina che mostra dati del tuo account — il tuo profilo, le tue corse, la tua frequenza cardiaca o il tuo VO2max — porta annunci o spazi pubblicitari; lo stesso vale per la pagina iniziale e le pagine dell'informativa. Nel SEE, nel Regno Unito e in Svizzera, la piattaforma di consenso certificata di Google chiede il tuo consenso prima di caricare annunci personalizzati o cookie pubblicitari, e puoi rifiutare. Google eroga questi annunci come titolare autonomo e può usare cookie e identificatori del dispositivo su quelle pagine per mostrare, misurare e, se lo consenti, personalizzare gli annunci; come Google usa queste informazioni è spiegato su policies.google.com/technologies/partner-sites. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il link "Impostazioni privacy e cookie" a piè di pagina di ogni pagina con annunci.

Info extra nelle pagine dei risultati

Le pagine di Radiografia della gara ti permettono di inserire età, sesso, FC massima, temperatura e altitudine della gara per vedere il tuo age grade, le zone di frequenza cardiaca e quanto vale il risultato senza quel caldo e quell'altitudine. Il calcolo avviene nel tuo browser: Calcpace non invia mai quei campi da nessuna parte — non compaiono nell'indirizzo della pagina né in alcuna richiesta che la pagina invia. Il browser conserva ciò che hai scritto (localStorage) perché il risultato successivo si apra già compilato; il pulsante Cancella del riquadro lo elimina, così come cancellare i dati di questo sito nel browser. Con accesso e consenso ai dati sanitari, i campi partono dal tuo profilo, e questo non viene copiato nel browser.

Chi elabora i dati per noi

Ci affidiamo a un piccolo gruppo di fornitori, ciascuno che agisce solo secondo le nostre istruzioni: Heroku (hosting dell'applicazione e database PostgreSQL), Cloudflare (la CDN e il proxy attraverso cui passa ogni richiesta a calcpace.app, che vedono il tuo indirizzo IP e i metadati della richiesta; Web Analytics, senza cookie e aggregato — vedi "Statistiche"; storage di oggetti R2 per foto e file GPX, e Turnstile, che riceve il tuo indirizzo IP nella pagina di registrazione per distinguere le persone dai bot), Resend (email transazionali — verifica, reset della password, avvisi dell'account), AppSignal (monitoraggio delle prestazioni dell'applicazione, che elabora i metadati delle richieste inclusi gli indirizzi IP), e Strava (solo se scegli di collegarlo). Google Firebase Cloud Messaging consegna le notifiche dell'app Android, solo a chi le attiva: riceve il token di notifica del telefono e il testo della notifica. Ogni fornitore opera secondo la propria informativa sulla privacy e un contratto che lo limita a elaborare i dati per nostro conto.

Diritti sulla privacy in California

Non vendiamo né condividiamo informazioni personali nel senso definito dal California Consumer Privacy Act, e non le trattiamo per la pubblicità comportamentale cross-context. Se sei residente in California, i diritti elencati sopra — sapere, accedere, correggere, eliminare e non essere discriminato per averli esercitati — si applicano anche a te. Scrivi a [email protected] per esercitare uno qualsiasi di essi.

Minori

Calcpace non è pensato per bambini di età inferiore a 13 anni, e non raccogliamo consapevolmente i loro dati. Non verifichiamo l'età al momento della registrazione. Se pensi che un minore abbia creato un account, scrivi a [email protected] ed elimineremo l'account e i suoi dati.

Condivisione dei dati

Non vendiamo, affittiamo né scambiamo i tuoi dati personali, e non li condividiamo mai per scopi pubblicitari. Li condividiamo solo con i fornitori elencati in "Chi elabora i dati per noi", strettamente perché possano gestire il servizio secondo le nostre istruzioni, e con le autorità quando un ordine legale valido lo richiede. Gli annunci delle pagine pubbliche sono erogati da Google direttamente nel tuo browser, come descritto sotto Pubblicità — non consegniamo a Google i dati del tuo account.

Trasferimenti internazionali

I nostri server e fornitori si trovano fuori dal Brasile — principalmente negli Stati Uniti e nell'Unione Europea — quindi l'uso di Calcpace comporta un trasferimento internazionale dei tuoi dati. I trasferimenti si basano sulle garanzie contrattuali offerte da ciascun fornitore, incluse le clausole contrattuali standard della Commissione Europea quando applicabili. Scrivi a [email protected] se vuoi sapere quale fornitore detiene quale categoria di dati.

Conservazione dei dati

Il tuo account e tutto ciò che è collegato ad esso vengono conservati per tutto il tempo in cui il tuo account esiste. I dati importati da Strava fanno eccezione: sono conservati fino a 7 giorni e aggiornati da Strava finché il collegamento esiste; vedi la sezione su Strava. Puoi eliminare il tuo account da solo in qualsiasi momento dalle Impostazioni Account — ti chiediamo la password (o, se ti sei registrato con Google o Strava e non la conosci, il tuo indirizzo email) e poi rimuoviamo permanentemente il tuo profilo, le attività, i valori di frequenza cardiaca e VO2max, i punti del percorso GPS, le foto, i file GPX, le sessioni e la connessione con Strava. Eliminare l'account cancella anche i token di notifica dei tuoi telefoni, e uscire dall'account su un telefono cancella il token di quel telefono. Disconnettere Strava elimina immediatamente tutto ciò che è stato importato da lì. I backup del database sono conservati dal nostro fornitore di hosting, quindi un record eliminato può sopravvivere in un backup per un certo tempo; le copie di backup vengono eliminate entro 30 giorni. Non eliminiamo automaticamente gli account inattivi; se iniziassimo a farlo, lo annunceremo qui e via email prima che entri in vigore. Uscire dall'account su un telefono, o eliminare l'account, elimina anche il collegamento di quel telefono con Connessione Salute; scollegare Connessione Salute interrompe l'importazione, e le corse già importate restano finché non le elimini o elimini il tuo account.

Elimina il tuo account e i tuoi dati Calcpace

Stime automatizzate

Il VO2max, le zone di frequenza cardiaca, le percentuali di Classificazione per Età e le previsioni di gara sono calcolati automaticamente a partire dai dati che ci fornisci, usando formule pubblicate (Riegel, Cameron, Daniels & Gilbert, tabelle su strada 2025 di Alan Jones/USATF). Sono stime di allenamento, non decisioni su di te: nulla riguardo al tuo account, al tuo accesso o al tuo trattamento dipende da esse, e nessun profilo derivato da esse viene venduto o condiviso. Puoi comunque chiederci come è stato calcolato un numero o richiederne la revisione (LGPD art. 20) scrivendo a [email protected].

I tuoi diritti (LGPD e GDPR)

Ovunque tu viva, puoi: confermare che trattiamo i tuoi dati e ottenerne una copia; correggere dati incompleti o inesatti; richiedere l'anonimizzazione, il blocco o l'eliminazione di dati non necessari o eccessivi; portare altrove i tuoi dati (portabilità); revocare un consenso dato, in qualsiasi momento e senza perdere le parti di Calcpace che non ne dipendono; sapere con chi condividiamo i tuoi dati; essere informato su cosa succede se rifiuti un consenso; richiedere la revisione di una stima automatizzata; opporti o limitare il trattamento basato sul legittimo interesse; e presentare un reclamo a un'autorità di controllo. Eliminare il tuo account è un clic nelle Impostazioni Account, esportare la cronologia delle tue attività in CSV è un clic nella pagina Le mie attività (le corse importate da Strava non sono incluse: esportale da Strava), e il consenso per i dati sulla salute è un interruttore nelle impostazioni del tuo profilo. Per una copia completa di tutto ciò che conserviamo, o per qualsiasi altra cosa, scrivi a [email protected] — rispondiamo entro 30 giorni.

Reclami

Se pensi che abbiamo gestito male i tuoi dati, scrivi prima a [email protected] — preferiamo risolvere il problema. Puoi anche presentare un reclamo a un'autorità di controllo: in Brasile, l'Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); nello Spazio Economico Europeo o nel Regno Unito, l'autorità per la protezione dei dati del paese in cui vivi.

Modifiche alla presente informativa

Potremmo aggiornare questa informativa di volta in volta. In tal caso, aggiorneremo la data in cima a questa pagina. Se una modifica riguarda il modo in cui trattiamo i dati sulla salute o qualsiasi altro trattamento basato sul tuo consenso, ti chiederemo di accettare la nuova versione prima che si applichi a te.

Informativa sulla privacy