Privacy Policy

Chi tratta i tuoi dati

Titolare del trattamento: Marco Redaelli, operante come MARC_FITANDRUN (coaching di corsa data-driven), con sede in Italia. Per qualunque richiesta relativa ai tuoi dati: marco2024redaelli@gmail.com.

Cosa raccogliamo, e perché

Account e accesso

Quando crei un account (sito o app) tramite Google o email (magic link), raccogliamo indirizzo email e, se accedi con Google, nome e foto profilo di base. Usato per farti entrare, riconoscerti tra dispositivi diversi, e associarti al tuo piano di allenamento.

Dati Strava

Se colleghi Strava (sito o app), leggiamo le tue attività: distanza, passo, frequenza cardiaca (se presente), dislivello, tracciato GPS, data/ora. Sono il cuore del servizio — senza questi dati non possiamo calcolare zone, VDOT, fade in gara o costruire un piano reale. Non pubblichiamo mai i tuoi dati Strava altrove; restano nel tuo cruscotto personale, visibile a te e al coach.

Pagamenti

I pagamenti (audit, coaching FINISHER/NEGATIVE SPLIT) passano da Stripe. Non vediamo né conserviamo i dati della tua carta — Stripe li gestisce secondo lo standard PCI-DSS. Riceviamo solo conferma dell'acquisto, l'importo, e un identificativo per collegarlo al tuo account.

Chat con MARC_AI

Se scrivi al widget di chat (sito) i messaggi vengono elaborati da Groq (motore AI) per generare una risposta. Se non sei loggato, dopo 2 domande la chat chiede l'accesso. Alcune conversazioni (i lead, cioè le richieste di contatto) vengono salvate — riassunto incluso — per permettere a Marco di dare seguito, insieme a residenza/telefono se li fornisci volontariamente in chat.

Notifiche push (app)

Se attivi le notifiche nell'app, usiamo il servizio di notifica del tuo sistema operativo (Apple/Google) per inviarti promemoria legati al tuo piano (es. "lungo di domenica", risposte del coach). Puoi disattivarle in qualsiasi momento dalle impostazioni del telefono.

Se sei un coach/admin (solo Marco)

Il pannello Analytics e MARC_AI in modalità coach leggono anche Google Calendar (prenotazioni) e una etichetta specifica di Gmail, tramite un consenso OAuth Google separato che solo l'account admin può attivare. Non riguarda gli atleti.

Con chi condividiamo i dati

Non vendiamo dati a nessuno. Li condividiamo solo con i fornitori tecnici che fanno funzionare il servizio, ciascuno per lo scopo indicato:

Ognuno di questi fornitori tratta i dati secondo la propria informativa privacy; sono tutti operatori riconosciuti con misure di sicurezza adeguate.

Quanto teniamo i dati

Finché il tuo account resta attivo. Se lo cancelli, rimuoviamo i dati collegati entro un tempo ragionevole, salvo quanto siamo tenuti a conservare per obblighi fiscali/contabili sui pagamenti (tipicamente 10 anni per la documentazione fiscale italiana, gestita comunque da Stripe come processore).

I tuoi diritti

Sotto il GDPR (se ti trovi nell'UE) hai diritto a:

• Accesso — sapere quali dati abbiamo su di te.
• Rettifica — correggere dati sbagliati o incompleti.
• Cancellazione — chiedere che i tuoi dati vengano eliminati.
• Portabilità — ricevere i tuoi dati in un formato riutilizzabile.
• Opposizione — opporti a un trattamento specifico.

Per esercitarli, scrivi a marco2024redaelli@gmail.com. Rispondiamo entro 30 giorni.

Cookie

Il sito usa solo cookie tecnici essenziali (sessione di login via Supabase). Nessun cookie pubblicitario o di tracciamento cross-site.

Minori

Il servizio non è pensato per minori di 16 anni e non raccogliamo consapevolmente dati di minori.

Modifiche a questa policy

Se cambia qualcosa di sostanziale in come trattiamo i dati, aggiorniamo questa pagina e la data in alto. Per novità importanti, te lo segnaliamo anche via email o in app.