Informativa privacy

Chi siamo e come contattarci

Ultrathlete è gestito da Ultrathlete Srl, Frazione Champlan Dessous 14/A, 11020 Gressan (AO), Italia (il “titolare del trattamento” dei tuoi dati). Per qualsiasi questione sui tuoi dati, scrivi a privacy@ultrathlete.ai. I dati completi della società sono nelle note legali.

Cosa raccogliamo

Solo ciò che serve al coaching, e niente che non usiamo. La maggior parte ce la dai tu, nell’app o nella chat con il tuo coach AI.

• Il tuo account: nome, indirizzo email, data di nascita, sesso, unità di misura e fuso orario. La password è custodita dal nostro servizio di accesso (Amazon Cognito); noi non la vediamo mai.
• Quello che dici al tuo coach di te: la tua storia di allenamento, i giorni e le ore in cui puoi allenarti, dove ti alleni (terreno, quota), il tipo di coaching che preferisci e, se scegli di condividerli, infortuni e note sulla salute, la frequenza cardiaca a riposo e massima, il peso e, per l’alimentazione: cosa mangi e bevi in allenamento, come reagisce il tuo intestino, il tuo tasso di sudorazione, allergie e intolleranze.
• Le tue gare: le gare per cui ti alleni (nome, data, distanza, tempo obiettivo) e, se ne carichi uno, il file del percorso con tracciato e altimetria.
• Il tuo allenamento registrato: ogni seduta che registri, da un account collegato o da un file che carichi: sport, ora, durata, distanza, dislivello, frequenza cardiaca, potenza, cadenza, passo, temperatura, la traccia GPS e il dispositivo che l’ha registrata. Conserviamo il file originale e una copia secondo per secondo dei suoi dati per analizzarla.
• Com’è andata ogni seduta: lo sforzo, le sensazioni e i commenti che dai dopo una seduta, le sedute che segni come fatte a mano, e cosa hai mangiato e bevuto.
• La conversazione con il tuo coach AI: i tuoi messaggi e le sue risposte, le brevi note che tiene su di te (vedi “Il tuo coach AI” più sotto) e le tue valutazioni dei suoi messaggi.
• Quello che ne ricaviamo: il tuo piano di allenamento e le sedute, il carico, la base di allenamento e la freschezza, le tue zone e soglie di frequenza cardiaca, potenza e passo, e i dati che confrontano una seduta con quelle simili.
• I tuoi collegamenti: quando colleghi Garmin Connect o un’altra piattaforma, l’identificativo del tuo account lì, i permessi che hai concesso e le chiavi che ci permettono di scaricare le tue registrazioni (conservate cifrate).
• Come usi l’app: eventi come “ha aperto il calendario” o “ha inviato un messaggio”, con la schermata, la versione dell’app e le dimensioni dello schermo. Mai il contenuto dei tuoi messaggi.
• Controlli all’iscrizione: quando crei un account, la tua email e il tuo indirizzo IP sono conservati per due giorni per impedire abusi dei codici di invito, poi cancellati. Se la tua visita arriva dal link di una campagna, conserviamo quale campagna e quale pagina l’hanno portata.
• I feedback sul prodotto che invii dall’app, con la schermata da cui li hai inviati e il tipo di dispositivo.

Cosa non raccogliamo. Non leggiamo da nessun dispositivo il sonno, la variabilità della frequenza cardiaca, lo stress, la composizione corporea o l’attività quotidiana, né la tua posizione al di fuori delle sedute che registri, i tuoi contatti o le tue foto. Non riceviamo ancora pagamenti, quindi non conserviamo dati di pagamento.

Perché li usiamo e su quale base giuridica

• Per allenarti: costruire e adattare il tuo piano, leggere le tue sedute, risponderti in chat, inviare le sedute al tuo dispositivo e mandarti per email le note del tuo coach. Base giuridica: il nostro contratto con te (GDPR art. 6(1)(b)).
• Dati sulla salute e coaching AI: frequenza cardiaca, infortuni, note sulla salute, peso, allergie e intolleranze sono una categoria particolare di dati, e il tuo coach AI li legge. Li trattiamo solo con il tuo consenso esplicito (art. 9(2)(a)), che chiediamo a parte quando crei l’account, prima che il tuo coach legga qualsiasi cosa, e di nuovo prima di leggere dati da un account collegato. Puoi revocarlo in qualsiasi momento nelle Impostazioni; vedi “I tuoi diritti”.
• Per mantenere il servizio funzionante e sicuro: risolvere problemi, prevenire abusi, verificare la qualità del coaching e capire come viene usata l’app. Base giuridica: il nostro legittimo interesse (art. 6(1)(f)).
• Per adempiere a obblighi di legge, come rispondere a un’autorità. Base giuridica: art. 6(1)(c).

Non usiamo i tuoi dati per la pubblicità, non li vendiamo e non li condividiamo con inserzionisti.

Il tuo coach AI

Il coaching di Ultrathlete è prodotto dall’intelligenza artificiale. Un modello linguistico di grandi dimensioni scrive e adatta il tuo piano di allenamento, legge le tue sedute, scrive le note quotidiane e settimanali e ti risponde in chat, seguendo regole di coaching scritte da decenni di gare e coaching di endurance. Ogni messaggio che scrive è indicato come “AI coach” nell’app, e l’app ti ricorda sopra ogni conversazione che le sue raccomandazioni sono generate dall’AI e possono essere sbagliate.

Cosa vede. Per allenarti, al modello vengono dati il tuo nome, età, sesso, quello che gli hai detto di te (note sulla salute comprese), il tuo piano, i riepiloghi delle sedute recenti e i loro dati, come le hai vissute, cosa hai mangiato, le sue note su di te e la vostra conversazione. Non riceve il tuo indirizzo email né le tue tracce GPS.

Chi lo gestisce. Il modello è fornito da Anthropic, che tratta queste richieste sui propri server negli Stati Uniti come nostro responsabile del trattamento. In base alle sue condizioni commerciali, Anthropic non le usa per addestrare i propri modelli e le conserva solo per un periodo limitato per il monitoraggio della sicurezza.

Cosa ricorda. Il tuo coach tiene brevi note di quello che gli dici (un fastidio, una preferenza, un vincolo) per non chiedertelo due volte. Puoi leggerle nel tuo profilo e farne togliere qualsiasi chiedendolo in chat.

Cosa decide. Raccomanda l’allenamento. Non è un dispositivo medico e nulla di ciò che dice è un consiglio medico. Ti chiede prima di cambiare il tuo piano di sua iniziativa, e se seguire una seduta è sempre una tua decisione. Nessuna decisione con effetti giuridici o similmente significativi su di te viene presa con mezzi esclusivamente automatizzati (GDPR art. 22).

I tuoi dati non sono mai usati per addestrare un modello di AI, né nostro né di altri.

Garmin

• Il collegamento. Riceviamo dati Garmin solo dopo che hai collegato il tuo account Garmin Connect tramite la schermata di consenso di Garmin stessa, e solo per i permessi che concedi lì. Prima di leggere la prima attività, ti chiediamo il consenso esplicito al trattamento dei tuoi dati Garmin da parte del tuo coach AI, e registriamo quando l’hai dato.
• Cosa riceviamo. Le attività che registri: il file dell’attività (i dati della seduta e la traccia GPS, come elencato sopra) e il nome del dispositivo che l’ha registrata. Non chiediamo i dati sulla salute di Garmin (sonno, stress, variabilità della frequenza cardiaca, composizione corporea o riepiloghi giornalieri).
• Cosa inviamo a Garmin. Solo se lo scegli: le sedute che il tuo coach pianifica, perché compaiano sul tuo orologio. Prima di inviare qualsiasi cosa ti mostriamo cosa verrà scritto sul tuo account Garmin Connect, con un link all’informativa privacy di Garmin, e ti chiediamo il consenso una volta.
• Come vengono usati. Solo per allenarti: il tuo coach AI legge le tue attività Garmin come descritto in “Il tuo coach AI”, e ogni schermata o analisi che le utilizza lo dice. I dati Garmin sono trattati da Amazon Web Services (hosting e archiviazione), Anthropic (il modello di AI) e Fastmail (l’email del nostro team: un avviso a noi su uno dei messaggi del tuo coach può citarli, e così la tua risposta a una nostra email), e da nessun altro.
• Mai per addestrare l’AI. I tuoi dati Garmin, e tutto ciò che ne deriva, compresi i messaggi del tuo coach che li riguardano, non sono mai usati per addestrare, testare, valutare, confrontare o migliorare alcun modello di AI, e non sono conservati in modo da permetterlo.
• Revoca e scollegamento. Puoi revocare il consenso in qualsiasi momento scollegandoti, nell’app o in Garmin Connect: da quel momento smettiamo di ricevere dati e cancelliamo le nostre chiavi di accesso. Quando ti scolleghi nell’app scegli se le attività Garmin che abbiamo già restano nella tua storia di allenamento o vengono cancellate; in ogni caso vengono cancellate insieme al tuo account.
• Il trattamento dei tuoi dati da parte di Garmin è regolato dall’informativa privacy di Garmin Connect.

Altre piattaforme e caricamento di file

Gli altri orologi e piattaforme di allenamento (come COROS, Suunto, Polar o TrainingPeaks) si collegano tramite Terra, un fornitore di integrazione dati: quando ne colleghi uno, Terra ci passa i file delle attività che registri, gli stessi dati descritti sopra, e, se lo scegli, invia le sedute pianificate a quella piattaforma. Puoi anche caricare tu i file delle attività. Scollegarsi interrompe i nuovi dati allo stesso modo.

Con chi li condividiamo

Solo con i fornitori che gestiscono il servizio per noi, con accordi sul trattamento dei dati, e solo ciò che serve a ciascuno:

• Amazon Web Services (Francoforte, Germania): hosting, database, archiviazione dei file, accesso e invio delle email.
• Anthropic (Stati Uniti): il modello di AI, come descritto sopra.
• Terra (Regno Unito): solo se colleghi una piattaforma tramite Terra.
• Fastmail (Amsterdam, Paesi Bassi): l’email del nostro team: i messaggi che ci mandi e le notifiche che riceviamo, come un’iscrizione alla lista d’attesa o un messaggio dal modulo di contatto.
• Garmin: solo se colleghi il tuo account Garmin, e solo ciò che scegli di inviargli.

Oltre a loro: un’autorità, quando la legge lo richiede, e un acquirente o successore se Ultrathlete viene fusa o acquisita, con le stesse tutele descritte qui.

Trasferimenti internazionali

I tuoi dati sono conservati nell’Unione Europea (AWS Francoforte). Il modello di AI funziona negli Stati Uniti, dove il trasferimento si basa sulle Clausole Contrattuali Standard della Commissione Europea (o sull’EU–US Data Privacy Framework quando il fornitore è certificato). Terra è nel Regno Unito, che la Commissione Europea riconosce come Paese che protegge adeguatamente i dati personali. Le email che ci mandi sono conservate ad Amsterdam, con una copia e i backup negli Stati Uniti secondo le stesse clausole.

Le email che inviamo

Le note del tuo coach (dopo una seduta registrata, la domenica per la settimana che arriva e, se lo scegli, ogni mattina), i messaggi sul tuo account e sul tuo abbonamento e, se sei in lista d’attesa, la sua conferma e il tuo invito. Scegli nelle Impostazioni quali note ricevere per email.

Cookie e cosa conserviamo sul tuo dispositivo

Nessun cookie di tracciamento o pubblicitario, e nessuno script di analisi o pubblicità di terzi, né nell’app né su questo sito. Per questo non c’è un banner dei cookie: tutto ciò che segue serve al servizio che chiedi.

• Nell’app: tre cookie che mantengono attivo il tuo accesso (ut_session e ut_rt per 30 giorni, ut_at per circa un’ora) e, nella memoria del browser, un messaggio non inviato che stavi scrivendo, un avviso o una domanda che hai messo da parte, finché non li cancelli.
• Su questo sito: niente. Una visita viene contata senza salvare nulla sul tuo dispositivo; il tuo indirizzo IP viene letto solo per creare una chiave che cambia ogni giorno e non può essere ricondotta a te, e non viene mai conservato.

La lista d’attesa e il modulo di contatto

• L’iscrizione alla lista d’attesa: conserviamo la tua email, se ti iscrivi come atleta o come coach, da quale pagina arriva l’iscrizione e, se la visita arriva dal link di una campagna, quale, finché non lasci la lista (ogni email che inviamo contiene il link) o finché non ti abbiamo invitato.
• Il modulo di contatto: il tuo messaggio, nome ed email ci vengono inviati per email perché possiamo risponderti, e non sono conservati altrove.

Per quanto tempo li conserviamo

• Account, profilo, allenamento, piani e conversazione: finché hai un account. Quando lo cancelli, tutto viene eliminato entro 30 giorni, ed esce dai nostri backup entro altri 60 giorni.
• I log del server, che registrano le richieste al servizio e gli errori: 90 giorni.
• Gli eventi d’uso non contengono il contenuto dei messaggi e sono conservati per 24 mesi; quando cancelli l’account non sono più collegati a te.
• Controlli all’iscrizione: 2 giorni. Le notifiche di Garmin sulle nuove attività: 30 giorni.

Sicurezza

I dati sono cifrati in transito e a riposo, le chiavi dei tuoi account collegati sono cifrate separatamente e l’accesso è limitato alle persone che gestiscono il servizio. Nessun sistema è perfettamente sicuro; se una violazione ti riguarda, lo diremo a te e all’autorità come richiede la legge.

I tuoi diritti

In base al GDPR puoi accedere ai tuoi dati, correggerli, cancellarli, ottenerne una copia in un formato portabile, limitarne il trattamento od opporti, e revocare il consenso in qualsiasi momento (senza effetto su quanto fatto prima). Gran parte puoi farla in autonomia nell’app: scaricare una copia dei tuoi dati o cancellare l’account nelle Impostazioni, revocare lì il consenso, correggere ciò che il tuo coach sa dicendoglielo, togliere le sue note chiedendolo in chat, scollegare un dispositivo in App collegate. Per tutto il resto, scrivici e ti risponderemo entro un mese.

Puoi anche presentare reclamo all’autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali, o all’autorità del Paese in cui vivi.

Età

Ultrathlete è per adulti dai 18 anni in su, e confermi la tua età quando crei l’account. Non conserviamo consapevolmente dati di persone più giovani; se scopriamo di averne, li cancelliamo.

Modifiche

Aggiorneremo questa informativa man mano che il prodotto cambia. Per una modifica sostanziale te lo diremo nell’app o per email prima che entri in vigore.