Informativa sulla privacy

ChallengeUS è un'app di coaching per corsa e triathlon di Shatoot GmbH. Questa informativa spiega quali dati trattiamo, perché e per quanto tempo, ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD) e, per gli utenti nell'Unione Europea, del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 2026-10-22

Titolare del trattamento

Shatoot GmbH, Zug, Svizzera, IDI CHE-375.214.271. Contatto per la privacy e per l'assistenza: info@challengeus.com.

Quali dati trattiamo

Account: e-mail, nome, identificativo dell'accesso (Google, Strava o e-mail e password tramite Firebase Authentication).

Profilo atleta: disciplina, livello, gare e obiettivi, disponibilità settimanale, anno di nascita, peso, sesso, frequenza cardiaca massima e a riposo, soglie e risultati dei test, professione e zona di allenamento (facoltativi), periodi di vita e lavoro che inserisci. Foto del profilo, se la scegli: una che carichi tu o quella di Strava se lo colleghi; nell'app la vedi solo tu.

Dati di allenamento e salute che arrivano dai servizi che colleghi (Garmin, Strava): attività (sport, data, durata, distanza, frequenza cardiaca, potenza, cadenza, dislivello, giri), con un percorso semplificato e le curve di passo, battito e quota (al massimo circa 360 punti per attività) per mostrarti mappa e grafici; dati giornalieri (durata e punteggio del sonno, frequenza cardiaca a riposo, HRV, prontezza). Non riceviamo dati che non hai autorizzato.

Luogo e meteo delle attività: il punto di partenza, arrotondato a circa 1 km, serve a ricavare il nome della località e il meteo di quel momento.

Coach: i messaggi che scrivi o detti al coach, le sue risposte e le note che tiene su di te, conservati nel tuo profilo perché tu e il coach possiate rileggerli. Le foto e gli screenshot che alleghi servono solo a descriverne il contenuto e non vengono conservati.

Segnalazioni, idee e sondaggi: quello che scrivi o rispondi dall'app quando segnali un problema, proponi un'idea o rispondi a un sondaggio, per risponderti e migliorare il servizio. Le risposte ai sondaggi le usiamo solo come totali.

Gruppi (la chat della community), se ci entri: il nome che scegli, i messaggi che scrivi, i gruppi di cui fai parte (ricavati dalle gare del tuo piano), le segnalazioni e i blocchi che fai.

Notifiche: l'identificativo del tuo dispositivo per le notifiche push.

Uso dell'app: conteggi giornalieri delle schermate aperte e delle azioni, senza contenuti, e le date dei primi passi nell'app (avvio completato, primo collegamento, prima gara, prima attività), per migliorare il servizio.

Da dove arrivi: se arrivi da un nostro link con l'indicazione della provenienza (per esempio un annuncio o Instagram), o se rispondi alla domanda facoltativa «Come ci hai conosciuto?», la conserviamo nel tuo account. Ci serve per contare, in forma aggregata, quali canali portano atleti. Non la usiamo per altro e non la diamo a nessuno.

Dati tecnici: log del server necessari alla sicurezza (indirizzo IP, data e ora), conservati per 30 giorni.

Perché e con quale base giuridica

Per fornirti il servizio che hai richiesto (piano, adattamento settimanale, indicatori di forma e prontezza, Gruppi): esecuzione del contratto.

Per i dati sulla salute (sonno, frequenza cardiaca, HRV, attività): il tuo consenso esplicito, che dai collegando Garmin o Strava e puoi revocare scollegandoli o cancellando l'account.

Per il coach AI: il tuo consenso esplicito, che l'app ti chiede prima del primo uso e che puoi ritirare in qualsiasi momento (Altro → Coach AI e dati; nell'app web in Profilo); lo registriamo con la data. Con il tuo consenso i tuoi messaggi, le immagini che alleghi e un riassunto dei tuoi dati, compresi quelli sulla salute (sonno, frequenza cardiaca, HRV, attività), e del piano vengono elaborati da Anthropic (Claude) tramite API per generare le risposte e i controlli automatici della sera, della domenica e del mattino; Anthropic non usa questi dati per addestrare i propri modelli. Senza consenso nessun dato va ad Anthropic e il coach AI resta spento.

Per la sicurezza del servizio, la prevenzione degli abusi e la moderazione dei Gruppi (filtro delle parole, esame delle segnalazioni, esclusione di chi viola le regole): legittimo interesse.

Dove e per quanto tempo

I dati sono conservati su Google Cloud (Firestore, regione europe-west1, Belgio) e Firebase. Il connettore Garmin locale, se lo usi, gira sul tuo computer: password e codici non lasciano mai il tuo PC e non vengono inviati a ChallengeUS. Se colleghi Garmin dall'app, l'e-mail e la password Garmin che scrivi passano una sola volta dal nostro servizio di accesso per aprire la sessione e non vengono conservate; conserviamo solo la sessione, cifrata, per leggere i tuoi dati.

Conserviamo i dati finché il tuo account esiste. Puoi eliminarlo in qualsiasi momento dall'app (Altro → Elimina account) oppure scrivendo a info@challengeus.com. Dall'app l'eliminazione è immediata: cancelliamo profilo, piano, attività, dati giornalieri, conversazioni con il coach, token, segnalazioni e idee, i tuoi messaggi e il tuo nome nei Gruppi e l'e-mail nella lista d'attesa; revochiamo l'accesso a Strava ed eliminiamo l'account di accesso. Su richiesta via e-mail lo facciamo entro 30 giorni. I backup si cancellano entro 90 giorni. Restano solo conteggi che non ti identificano, come quanti atleti hanno usato l'app in un giorno o quanto è costato il coach.

Un messaggio che elimini nei Gruppi viene cancellato subito. Le segnalazioni restano per il tempo necessario alla moderazione; se elimini l'account, quelle che hai fatto sui messaggi di altri restano senza alcun riferimento a te.

La lista d'attesa della beta è chiusa. Le e-mail raccolte servono solo ad avvisarti che l'app è disponibile, e le cancelliamo entro il 31 dicembre 2026.

Chi vede i tuoi dati

Tu. Nei Gruppi gli altri partecipanti vedono il nome che hai scelto e i tuoi messaggi, mai la tua e-mail o il tuo account; i messaggi segnalati vengono esaminati dagli amministratori di ChallengeUS.

Fornitori che trattano dati per nostro conto: Google Cloud (hosting e database), Anthropic (coach conversazionale), Expo (invio delle notifiche push), OpenStreetMap Nominatim e Open-Meteo (solo il punto di partenza arrotondato di un'attività, senza dati dell'account), Garmin e Strava (solo quando li colleghi, secondo le loro condizioni).

I confronti con altri atleti della community sono calcolati solo in forma aggregata e anonima, con almeno 20 atleti per gruppo. Non vendiamo dati e non facciamo profilazione pubblicitaria.

I tuoi diritti

Puoi accedere, correggere, esportare e cancellare i tuoi dati, revocare i consensi e opporti al trattamento scrivendo a info@challengeus.com; puoi scollegare Garmin e Strava, eliminare i tuoi messaggi, silenziare i Gruppi, azzerare i dati ed eliminare l'account direttamente dall'app. Hai diritto di reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se risiedi nell'UE, alla tua autorità di controllo.

Marchi

Garmin e Garmin Connect sono marchi di Garmin Ltd. o delle sue affiliate; Strava è un marchio di Strava, Inc. ChallengeUS non è affiliata a Garmin o Strava. «Powered by Strava» dove richiesto.