Informativa sulla privacy

ChallengeUS è un'app di coaching per corsa e triathlon. Questa informativa spiega quali dati trattiamo, perché e per quanto tempo, ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti nell'Unione Europea, del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 2026-09-29

Titolare del trattamento

ChallengeUS, Zug, Svizzera. Contatto per la privacy: info@challengeus.com.

Quali dati trattiamo

Account: e-mail, nome, identificativo dell'accesso (Google o e-mail e password tramite Firebase Authentication).

Profilo atleta: disciplina, livello, gare, disponibilità settimanale, peso, sesso, frequenza cardiaca massima e a riposo, soglie e risultati dei test, professione e zona di allenamento (facoltativi), periodi di vita e lavoro che inserisci.

Dati di allenamento e salute forniti da te tramite i servizi che colleghi: attività (sport, data, durata, distanza, frequenza cardiaca media, potenza, dislivello) e dati giornalieri (durata e punteggio del sonno, frequenza cardiaca a riposo, HRV) da Garmin o Strava. Non riceviamo tracce GPS complete né dati che non hai autorizzato.

Check-in del coach: il testo che scrivi o detti su come ti senti e la proposta generata, conservati nel tuo profilo perché tu e un coach possiate rileggerli.

Dati tecnici: log del server necessari alla sicurezza (indirizzo IP, data e ora), conservati per 30 giorni.

Perché e con quale base giuridica

Per fornirti il servizio che hai richiesto (piano, adattamento settimanale, indicatori di forma e prontezza): esecuzione del contratto.

Per i dati sulla salute (sonno, frequenza cardiaca, HRV, attività): il tuo consenso esplicito, che dai collegando Garmin o Strava e puoi revocare scollegandoli o cancellando l'account.

Per il coach conversazionale: il tuo consenso, dato quando invii un check-in. Il testo e un riassunto del tuo piano vengono elaborati da Anthropic (Claude) tramite API per generare la proposta; Anthropic non usa questi dati per addestrare i propri modelli.

Per la sicurezza del servizio e la prevenzione degli abusi: legittimo interesse.

Dove e per quanto tempo

I dati sono conservati su Google Cloud (Firestore, regione europe-west1, Belgio) e Firebase. Il connettore Garmin locale, se lo usi, gira sul tuo computer: password e codici non lasciano mai il tuo PC e non vengono inviati a ChallengeUS.

Conserviamo i dati finché il tuo account esiste. Se cancelli l'account, profilo, attività, dati giornalieri, token e check-in vengono eliminati entro 30 giorni; i backup entro 90 giorni.

La lista d'attesa della beta conserva la tua e-mail finché non ti iscrivi o chiedi la cancellazione.

Chi vede i tuoi dati

Tu, e i coach ChallengeUS che scegli di coinvolgere. Fornitori che trattano dati per nostro conto: Google Cloud (hosting e database), Anthropic (coach conversazionale, solo il testo del check-in e un riassunto del piano), Garmin e Strava (solo quando li colleghi, secondo le loro condizioni).

I confronti con altri atleti della community sono calcolati solo in forma aggregata e anonima, con almeno 20 atleti per gruppo. Non vendiamo dati e non facciamo profilazione pubblicitaria.

I tuoi diritti

Puoi accedere, correggere, esportare e cancellare i tuoi dati, revocare i consensi e opporti al trattamento scrivendo a info@challengeus.com; puoi scollegare Garmin e Strava e azzerare i dati direttamente dall'app. Hai diritto di reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se risiedi nell'UE, alla tua autorità di controllo.

Marchi

Garmin e Garmin Connect sono marchi di Garmin Ltd. o delle sue affiliate; Strava è un marchio di Strava, Inc. ChallengeUS non è affiliata a Garmin o Strava. «Powered by Strava» dove richiesto.