Privacy Policy

Ultimo aggiornamento: 3 settembre 2026 · Versione 1.0

1. Titolare del trattamento

Titolare del trattamento dei dati personali è CBros S.n.c. di Andrea Consoli, con sede in Via dei Pozati, 45 — 38121 Trento (TN), P. IVA 02626810226 (di seguito "Runager", "noi").

Per ogni questione relativa alla privacy puoi scrivere a privacy@runager.it o info@cbros.it, oppure telefonare al 324 824 1919. Responsabile della protezione dei dati (DPO): non designato.

2. Categorie di dati trattati

• Dati di registrazione e account: indirizzo email, nome visualizzato, ruolo (atleta o coach), password gestita in forma cifrata dal fornitore di autenticazione. L'autenticazione è erogata tramite Google Firebase Authentication.
• Dati di profilo sportivo: livello, obiettivi, tempi di riferimento, eventuali note inserite in fase di onboarding.
• Dati di allenamento: piani e macrocicli, calendario delle sedute, feedback post-seduta, sforzo percepito (RPE), note e commenti scambiati con il coach.
• Dati importati da servizi collegati su tua richiesta: attività e metriche da Strava e allenamenti da intervals.icu, acquisiti solo dopo che hai autorizzato il collegamento tramite OAuth.
• Dati relativi al pagamento: stato dell'abbonamento, importi, scadenze, identificativi di transazione. I dati completi della carta sono trattati direttamente da Stripe; Runager non li riceve né li conserva.
• Dati tecnici e di utilizzo: log di accesso, indirizzo IP, tipo di dispositivo e browser, data e ora delle richieste, generati automaticamente per sicurezza e diagnostica.
• Cookie e tecnologie simili: vedi la sezione 10.

3. Finalità e basi giuridiche del trattamento

• Erogare il servizio (creazione account, gestione del rapporto coach-atleta, piani, calendario, feedback): esecuzione del contratto di cui sei parte — art. 6(1)(b) GDPR.
• Gestire abbonamento, pagamenti e fatturazione: esecuzione del contratto e adempimento di obblighi legali (fiscali e contabili) — art. 6(1)(b) e (c) GDPR.
• Collegare Strava / intervals.icu e mostrare i dati importati al tuo coach: tuo consenso, raccolto per singola relazione coach-atleta e revocabile in qualsiasi momento — art. 6(1)(a) GDPR.
• Sicurezza della piattaforma, prevenzione degli abusi, diagnostica: nostro legittimo interesse a mantenere il servizio sicuro e funzionante — art. 6(1)(f) GDPR.
• Comunicazioni di servizio (email transazionali: inviti, promemoria, avvisi su pagamento e abbonamento): esecuzione del contratto — art. 6(1)(b) GDPR.
• Eventuali comunicazioni commerciali su nostri prodotti: solo previo tuo consenso, revocabile in ogni momento — art. 6(1)(a) GDPR.
• Difesa in giudizio e gestione di reclami: nostro legittimo interesse — art. 6(1)(f) GDPR.

4. Condivisione dei dati con il coach

Se sei un atleta, il coach che ti segue accede ai dati necessari per costruire e aggiornare il tuo piano: profilo sportivo, sedute, calendario, feedback e RPE. I dati importati da servizi esterni (es. Strava) diventano visibili al coach solo dopo il tuo consenso esplicito, che puoi revocare in qualsiasi momento dalle impostazioni della relazione, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti soggetti nominati responsabili del trattamento ex art. 28 GDPR:

• Stripe — elaborazione dei pagamenti. Stripe Payments Europe, Ltd. / Stripe, Inc. — Irlanda, Stati Uniti.
• Google (Firebase) — autenticazione e hosting dell'applicazione e del sito. Google Ireland Limited / Google LLC — Irlanda, Stati Uniti.
• Aruba S.p.A. — hosting del server applicativo (VPS) — Italia.
• Fornitore di posta transazionale — invio delle email di servizio. [ragione sociale e Paese da confermare]

Strava e intervals.icu operano come titolari autonomi del trattamento per i dati che gestiscono sulle rispettive piattaforme; il collegamento con Runager avviene solo su tua iniziativa e alle condizioni delle loro informative.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@runager.it. I dati non sono diffusi né ceduti a terzi per finalità loro proprie.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori (es. Stripe, Google) possono trattare dati anche negli Stati Uniti o in altri Paesi extra-SEE. In tali casi il trasferimento è garantito da strumenti conformi al Capo V del GDPR: clausole contrattuali tipo (SCC) approvate dalla Commissione europea e/o adesione al EU–US Data Privacy Framework, con eventuali misure supplementari. Copia delle garanzie può essere richiesta ai contatti indicati sopra.

7. Periodi di conservazione

• Dati di account e allenamento: per tutta la durata del rapporto e per 24 mesi dalla chiusura dell'account, salvo tua richiesta di cancellazione anticipata.
• Dati di fatturazione e contabili: 10 anni, come previsto dalla normativa fiscale.
• Log tecnici e di sicurezza: 12 mesi.
• Dati trattati sulla base del consenso (collegamenti a servizi esterni, marketing): fino a revoca del consenso o cessazione della finalità.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

8. I tuoi diritti

Nei limiti previsti dagli artt. 15–22 GDPR puoi in qualsiasi momento:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica o l'integrazione;
• chiederne la cancellazione ("diritto all'oblio");
• chiedere la limitazione del trattamento;
• opporti a trattamenti fondati sul legittimo interesse;
• ottenere la portabilità dei dati in un formato strutturato e leggibile;
• revocare il consenso, senza pregiudizio per la liceità del trattamento precedente.

Le richieste vanno inviate a privacy@runager.it; rispondiamo entro un mese, prorogabile di due mesi in casi complessi. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.

9. Dati di minori

Il servizio non è rivolto a minori di 16 anni e non ne raccogliamo consapevolmente i dati. Per gli utenti di età compresa tra 16 e 18 anni la sottoscrizione dell'abbonamento richiede il coinvolgimento di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati senza autorizzazione, scrivi a privacy@runager.it e provvederemo alla cancellazione.

10. Cookie e tecnologie simili

Questo sito vetrina (runager.it) utilizza solo cookie e tecnologie strettamente necessari al funzionamento e alla sicurezza delle pagine; non impiega cookie di profilazione né strumenti di analisi di terze parti. I font sono caricati da Google Fonts: in tal caso l'indirizzo IP è comunicato a Google per la sola consegna del file. [Valutare l'hosting locale dei font per evitare la chiamata a Google.]

L'applicazione (app.runager.it) utilizza cookie e archiviazione locale tecnici necessari all'autenticazione e alla sessione. Eventuali strumenti di misurazione statistica saranno attivati solo previo consenso tramite apposito banner.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o al servizio. La versione vigente, con la data di ultimo aggiornamento, è sempre pubblicata su questa pagina; in caso di modifiche sostanziali te ne daremo avviso via email o all'interno dell'applicazione.