La tua privacy è la nostra priorità. Calcpace è uno strumento costruito dai corridori per i corridori — raccogliamo solo ciò che è strettamente necessario per fornire il servizio e non vendiamo mai i tuoi dati a nessuno.

Chi siamo

Calcpace è un progetto indipendente che fornisce calcolatori gratuiti per le prestazioni nella corsa, tra cui calcolo del passo, previsione di gara, stima della VO2max e Classificazione per Età. Puoi contattarci all'indirizzo [email protected] per qualsiasi domanda sulla privacy.

Chi controlla i tuoi dati

Calcpace è gestito come un progetto indipendente dal suo maintainer, che è il titolare del trattamento per tutto quanto descritto in questa informativa (controlador, LGPD art. 5, VI; controller, GDPR art. 4(7)). Ogni richiesta prevista da questa informativa — accesso, rettifica, cancellazione, portabilità, revoca del consenso — va inviata a [email protected], e forniremo la nostra identificazione legale completa e l'indirizzo postale su richiesta.

Responsabile della protezione dei dati

Calcpace non ha un dipartimento privacy separato. Il maintainer svolge il ruolo di responsabile della protezione dei dati (encarregado, LGPD art. 41) e risponde personalmente alle richieste relative alla privacy all'indirizzo [email protected]. Rispondiamo entro 30 giorni.

Quali dati raccogliamo

Raccogliamo dati diversi in base a come usi il sito: (1) Visitatori senza account — i calcolatori e le guide funzionano nel tuo browser, e non memorizziamo nulla su di te oltre ai normali log del server che qualsiasi sito web conserva. (2) Utenti registrati — il tuo indirizzo email e la tua password (memorizzata solo come hash); il profilo che compili (nome e cognome, nome utente, bio, città, paese, data di nascita, sesso, frequenza cardiaca massima, lingua e preferenza di unità, e una foto se ne carichi una); le attività che registri o importi (data, nome, distanza, durata, passo, dislivello, temperatura, altitudine, luogo, frequenza cardiaca media e massima, e il percorso GPS quando carichi un file GPX o collegui Strava); le tue sessioni attive (indirizzo IP, browser, data); e la cronologia dei consensi che hai dato. Frequenza cardiaca, VO2max, data di nascita e sesso sono dati sanitari e vengono memorizzati solo se dai il consenso — vedi "Dati sulla salute" più sotto. Sulle pagine pubbliche con annunci, Google tratta inoltre i dati descritti sotto Pubblicità.

Dati sulla salute (dati sensibili)

Se usi le funzionalità di allenamento, Calcpace memorizza dati sulla salute su di te: la tua frequenza cardiaca media e massima per ogni corsa, la tua frequenza cardiaca massima, la tua data di nascita e il tuo sesso. Da questi dati stimiamo il VO2max, le zone di frequenza cardiaca e i risultati di Classificazione per Età. Questi sono dati personali sensibili secondo la LGPD art. 11 e una categoria particolare di dati personali secondo il GDPR art. 9, e la nostra unica base giuridica per trattarli è il tuo consenso esplicito — richiesto separatamente quando configuri il tuo profilo, mai inserito insieme ad altro, e registrato con la sua data, la sua versione e la lingua in cui l'hai letto. Puoi revocarlo in qualsiasi momento dalle impostazioni del tuo profilo. Quando lo fai, eliminiamo definitivamente tutti i valori di frequenza cardiaca e VO2max che abbiamo e smettiamo di calcolarne di nuovi, mentre il resto delle tue corse — distanza, tempo, passo, dislivello e mappa — rimane esattamente com'era. Calcpace continua a funzionare senza le stime fisiologiche.

Posizione e dati GPS

Il tuo profilo può contenere una città e un paese che inserisci tu stesso. Quando carichi un file GPX o importi una corsa da Strava, memorizziamo anche il percorso — i singoli punti traccia con la loro latitudine e longitudine, e la linea della mappa codificata. Un percorso di solito inizia e finisce dove hai iniziato e terminato la corsa, che per la maggior parte delle persone è casa propria. Le tue attività e le loro mappe sono visibili solo a te, a meno che tu non renda pubblico il tuo profilo e l'attività, nel qual caso la mappa, incluso il suo punto di partenza, diventa visibile a chiunque abbia il link. Puoi eliminare un'attività, rimuovere il suo file GPX, o rendere di nuovo privato il tuo profilo in qualsiasi momento.

Base giuridica per ciascuna finalità

Trattiamo ogni categoria di dati per una finalità specifica e su una base giuridica specifica: far funzionare il tuo account (indirizzo email, password, sessioni) — esecuzione del contratto che accetti accettando i Termini (LGPD art. 7, V; GDPR art. 6(1)(b)); memorizzare e mostrare le attività che registri — lo stesso contratto; dati sanitari, cioè frequenza cardiaca, VO2max, data di nascita e sesso — il tuo consenso esplicito e nulla altro (LGPD art. 11, I; GDPR art. 9(2)(a)); importare attività da Strava — il tuo consenso esplicito, dato quando collega l'account; mantenere il servizio sicuro e disponibile, inclusa la prevenzione degli abusi — il nostro legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)); rispondere a ordini legali — adempimento di un obbligo legale. La pubblicità sulle pagine pubbliche di contenuto si basa sul tuo consenso (art. 6(1)(a) del GDPR) dove richiesto, e altrove sul nostro legittimo interesse a finanziare uno strumento gratuito.

Come usiamo i tuoi dati

Il tuo indirizzo email viene usato esclusivamente per l'autenticazione dell'account, il reset della password e le notifiche transazionali relative al tuo account. Non inviamo mai email di marketing. I tuoi dati sulle attività vengono usati per calcolare e mostrare la tua cronologia personale delle prestazioni. Le tue attività sono visibili solo a te, a meno che tu non renda pubblico il tuo profilo e contrassegni un'attività come pubblica — vedi "Posizione e dati GPS".

Integrazione Strava

Se colleghi Strava, chiediamo l'autorizzazione activity:read_all, che include le attività che tieni private su Strava affinché lo storico degli allenamenti sia completo, e importiamo le tue corse: data, nome, distanza, durata, dislivello, città e paese, il percorso, il dispositivo che le ha registrate e, quando il dispositivo li ha rilevati, frequenza cardiaca (media, massima e la serie secondo per secondo), cadenza, potenza, temperatura, giri e parziali, oltre al tipo di allenamento che Strava registra (gara, lungo, allenamento). La frequenza cardiaca importata da Strava è un dato sanitario e segue il consenso descritto sopra. Le corse importate da Strava sono mostrate solo a te: non possono mai essere rese pubbliche e non compaiono mai sul tuo profilo pubblico. I token di accesso di Strava sono conservati cifrati e non vengono mai condivisi né esportati. Strava può raccogliere dati di utilizzo su come Calcpace usa la sua API, secondo l'informativa sulla privacy di Strava. Scollegare Strava, dalla pagina del tuo account o da Strava stesso, revoca il nostro accesso e cancella definitivamente tutte le attività importate, insieme ai valori di frequenza cardiaca e VO2max, e ti inviamo una conferma via email al termine. Eliminare l'account fa lo stesso. Le attività registrate a mano non vengono toccate.

Cookie

Calcpace utilizza un numero minimo di cookie e non imposta alcun cookie di tracciamento o di profilazione. Un cookie di sessione firmato ti identifica dopo l'accesso e dura finché non effettui il logout o revochi quella sessione dalla pagina del tuo account. La tua preferenza di unità (km/mi) e di temperatura sono conservate in quello stesso cookie di sessione — non nella memoria locale del tuo browser. Calcpace non memorizza nulla altro sul tuo dispositivo. Sulle pagine con annunci, la piattaforma di gestione del consenso di Google imposta i propri identificatori pubblicitari — i cookie __gads e __gpi — sul dominio stesso calcpace.app, e Google può impostare altri cookie dai propri domini; nel SEE, nel Regno Unito e in Svizzera nulla di questo avviene prima del tuo consenso. Oltre a questi cookie pubblicitari, Calcpace non imposta nulla al di fuori del cookie di sessione descritto sopra.

Calcpace mostra annunci Google AdSense sulle pagine pubbliche di contenuto — i calcolatori, il convertitore e le guide. Nel SEE, nel Regno Unito e in Svizzera, la piattaforma di consenso certificata di Google chiede il tuo consenso prima di caricare annunci personalizzati o cookie pubblicitari, e puoi rifiutare. Google eroga questi annunci come titolare autonomo e può impostare cookie pubblicitari su quelle pagine. L'area di allenamento con accesso effettuato, la pagina iniziale e le pagine dell'informativa non portano annunci né spazi pubblicitari — quella parte di Calcpace resta senza pubblicità e senza tracker. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il link "Impostazioni privacy e cookie" a piè di pagina di ogni pagina con annunci.

Chi elabora i dati per noi

Ci affidiamo a un piccolo gruppo di fornitori, ciascuno che agisce solo secondo le nostre istruzioni: Heroku (hosting dell'applicazione e database PostgreSQL), Cloudflare (storage di oggetti R2 per foto e file GPX, e Turnstile, che riceve il tuo indirizzo IP nella pagina di registrazione per distinguere le persone dai bot), Resend (email transazionali — verifica, reset della password, avvisi dell'account), AppSignal (monitoraggio delle prestazioni dell'applicazione, che elabora i metadati delle richieste inclusi gli indirizzi IP), e Strava (solo se scegli di collegarlo). Ogni fornitore opera secondo la propria informativa sulla privacy e un contratto che lo limita a elaborare i dati per nostro conto.

Diritti sulla privacy in California

Non vendiamo né condividiamo informazioni personali nel senso definito dal California Consumer Privacy Act, e non le trattiamo per la pubblicità comportamentale cross-context. Se sei residente in California, i diritti elencati sopra — sapere, accedere, correggere, eliminare e non essere discriminato per averli esercitati — si applicano anche a te. Scrivi a [email protected] per esercitare uno qualsiasi di essi.

Minori

Calcpace non è pensato per bambini di età inferiore a 13 anni, e non raccogliamo consapevolmente i loro dati. Non verifichiamo l'età al momento della registrazione. Se pensi che un minore abbia creato un account, scrivi a [email protected] ed elimineremo l'account e i suoi dati.

Condivisione dei dati

Non vendiamo, affittiamo né scambiamo i tuoi dati personali, e non li condividiamo mai per scopi pubblicitari. Li condividiamo solo con i fornitori elencati in "Chi elabora i dati per noi", strettamente perché possano gestire il servizio secondo le nostre istruzioni, e con le autorità quando un ordine legale valido lo richiede. Gli annunci delle pagine pubbliche sono erogati da Google direttamente nel tuo browser, come descritto sotto Pubblicità — non consegniamo a Google i dati del tuo account.

Trasferimenti internazionali

I nostri server e fornitori si trovano fuori dal Brasile — principalmente negli Stati Uniti e nell'Unione Europea — quindi l'uso di Calcpace comporta un trasferimento internazionale dei tuoi dati. I trasferimenti si basano sulle garanzie contrattuali offerte da ciascun fornitore, incluse le clausole contrattuali standard della Commissione Europea quando applicabili. Scrivi a [email protected] se vuoi sapere quale fornitore detiene quale categoria di dati.

Conservazione dei dati

Il tuo account e tutto ciò che è collegato ad esso vengono conservati per tutto il tempo in cui il tuo account esiste. Puoi eliminare il tuo account da solo in qualsiasi momento dalle Impostazioni Account — ti chiediamo la password e poi rimuoviamo permanentemente il tuo profilo, le attività, i valori di frequenza cardiaca e VO2max, i punti del percorso GPS, le foto, i file GPX, le sessioni e la connessione con Strava. Disconnettere Strava elimina immediatamente tutto ciò che è stato importato da lì. I backup del database sono conservati dal nostro fornitore di hosting e ruotano secondo il loro programma, quindi un record eliminato può sopravvivere in un backup finché quel backup non viene sostituito. Non eliminiamo automaticamente gli account inattivi; se iniziassimo a farlo, lo annunceremo qui e via email prima che entri in vigore.

Stime automatizzate

Il VO2max, le zone di frequenza cardiaca, le percentuali di Classificazione per Età e le previsioni di gara sono calcolati automaticamente a partire dai dati che ci fornisci, usando formule pubblicate (Riegel, Cameron, Daniels & Gilbert, WMA). Sono stime di allenamento, non decisioni su di te: nulla riguardo al tuo account, al tuo accesso o al tuo trattamento dipende da esse, e nessun profilo derivato da esse viene venduto o condiviso. Puoi comunque chiederci come è stato calcolato un numero o richiederne la revisione (LGPD art. 20) scrivendo a [email protected].

I tuoi diritti (LGPD e GDPR)

Ovunque tu viva, puoi: confermare che trattiamo i tuoi dati e ottenerne una copia; correggere dati incompleti o inesatti; richiedere l'anonimizzazione, il blocco o l'eliminazione di dati non necessari o eccessivi; portare altrove i tuoi dati (portabilità); revocare un consenso dato, in qualsiasi momento e senza perdere le parti di Calcpace che non ne dipendono; sapere con chi condividiamo i tuoi dati; essere informato su cosa succede se rifiuti un consenso; richiedere la revisione di una stima automatizzata; opporti o limitare il trattamento basato sul legittimo interesse; e presentare un reclamo a un'autorità di controllo. Eliminare il tuo account è un clic nelle Impostazioni Account, esportare la cronologia delle tue attività in CSV è un clic nella pagina Le mie attività, e il consenso per i dati sulla salute è un interruttore nelle impostazioni del tuo profilo. Per una copia completa di tutto ciò che conserviamo, o per qualsiasi altra cosa, scrivi a [email protected] — rispondiamo entro 30 giorni.

Reclami

Se pensi che abbiamo gestito male i tuoi dati, scrivi prima a [email protected] — preferiamo risolvere il problema. Puoi anche presentare un reclamo a un'autorità di controllo: in Brasile, l'Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); nello Spazio Economico Europeo o nel Regno Unito, l'autorità per la protezione dei dati del paese in cui vivi.

Modifiche alla presente informativa

Potremmo aggiornare questa informativa di volta in volta. In tal caso, aggiorneremo la data in cima a questa pagina. Se una modifica riguarda il modo in cui trattiamo i dati sulla salute o qualsiasi altro trattamento basato sul tuo consenso, ti chiederemo di accettare la nuova versione prima che si applichi a te.

Informativa sulla privacy