Informativa sulla privacy

Aggiornata il 1° novembre 2026

In breve: non vendiamo i tuoi dati. I tuoi dati sanitari servono solo a guidarti e a conservare il tuo storico: non finiscono mai nell'analisi né nella pubblicità. Gli annunci non sono personalizzati e l'analisi si attiva solo se la accetti.

1. Chi è il titolare

Il titolare del trattamento è Insodia LLC, 530b Harkle Road, Suite 100, Santa Fe, NM 87505, Stati Uniti (EIN 61-2065518). Email per la privacy: privacidad@insodia.com.

Rappresentante nell'Unione europea: Oskar Laguillo, Calle Matilde de la Torre, 3, 39500 Cabezón de la Sal (Cantabria), Spagna.

2. Quali dati trattiamo e per quali finalità

• Il tuo profilo di allenamento: nome, età, peso, FTP, frequenza cardiaca massima e zone. Serve a calcolare i tuoi obiettivi. Sono dati relativi alla salute: li trattiamo con il tuo consenso esplicito (art. 9, par. 2, lett. a) del GDPR), che ti chiediamo nell'app prima di iniziare.
• I tuoi allenamenti: potenza, cadenza, velocità e frequenza cardiaca secondo per secondo, distanza e dislivello. Servono per il tuo storico e le tue statistiche. Anche questi con il tuo consenso esplicito.
• Salute di Apple e Health Connect, solo se li attivi: leggiamo il tuo peso e vi salviamo i tuoi allenamenti (con calorie, distanza e frequenza cardiaca).
• Apple Watch, se lo usi: la tua frequenza cardiaca durante l'allenamento, che passa dall'orologio all'app.
• Il tuo account: quando apri l'app viene creato un account anonimo. Se lo colleghi a Google, Apple o email e password, conserviamo l'email e, se il fornitore li fornisce, il tuo nome e la tua foto. Serve per la tua copia nel cloud.
• Profili e PIN: vengono conservati solo sul dispositivo; il PIN, cifrato.
• Bluetooth: i dispositivi che colleghi vengono ricordati solo sul dispositivo. Su Android, la ricerca di dispositivi Bluetooth richiede l'autorizzazione di sistema alla posizione: PedalForce non legge né conserva la tua posizione.
• Report del dispositivo, solo se premi «Invia report» in Sensori: produttore, modello, versione del firmware, servizi Bluetooth e le prime letture, senza identificativo del dispositivo, senza indirizzo MAC e senza valori di frequenza cardiaca. Serve perché PedalForce funzioni con più dispositivi.
• Report di arresti anomali (Firebase Crashlytics): stato dell'app e del dispositivo quando qualcosa non funziona, senza dati sanitari. Sulla base del nostro legittimo interesse al funzionamento dell'app.
• Analisi di utilizzo e prestazioni (Firebase Analytics e Performance): solo se la accetti, e puoi disattivarla quando vuoi in «Il tuo profilo». Senza dati sanitari.
• Verifica di autenticità (Firebase App Check, con App Attest di Apple e Play Integrity di Google): che le richieste ai nostri server provengano dall'app autentica.
• Abbonamento (RevenueCat): stato del tuo abbonamento e storico degli acquisti, legati a un identificativo anonimo. Il pagamento è gestito da Apple o Google: noi non vediamo i tuoi dati di pagamento.
• Annunci (Google AdMob), solo senza Premium: non sono personalizzati. Ciononostante, Google può usare identificativi del dispositivo e il tuo indirizzo IP per limitare quante volte vedi un annuncio, misurarlo ed evitare le frodi. Nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo il consenso con il modulo di Google, che puoi modificare in «Impostazioni del tablet».
• Condivisione tramite link: un tuo allenamento viaggia all'interno del link, dopo il «#», che non arriva mai ai nostri server. Per quelli della libreria, il link contiene solo il loro identificativo.
• Catalogo: l'app scarica i nuovi allenamenti da questo sito. Come per qualsiasi sito web, il nostro fornitore registra l'indirizzo IP di ogni visita.

3. Dati sanitari

• Conserviamo solo ciò che scrivi, ciò che misurano i tuoi sensori e ciò che consenti di leggere da Salute o Health Connect.
• Non finiscono mai nell'analisi, nei report di arresti anomali né nella pubblicità, non vengono mai usati per la profilazione e non vengono mai venduti né ceduti.
• Puoi revocare il tuo consenso in «Il tuo profilo»: vengono eliminati il tuo account e la tua copia nel cloud.

4. Dove vengono conservati e per quanto tempo

• Sul tuo dispositivo, finché non elimini l'app o il profilo.
• Se hai effettuato l'accesso, nella tua copia nel cloud (Firebase Firestore, su server nell'Unione europea), finché non elimini il tuo account.
• I report dei dispositivi, al massimo due anni; i report di arresti anomali, 90 giorni.

5. Fornitori

• Google LLC: Firebase (Firestore, Authentication, Crashlytics, Analytics, Performance, App Check e Hosting), AdMob, Accedi con Google e Health Connect. Privacy di Firebase · Norme di Google.
• Apple Inc.: Accedi con Apple, Salute e Apple Watch. Informativa di Apple.
• RevenueCat, Inc.: abbonamenti. Informativa di RevenueCat.

6. Trasferimenti internazionali

Siamo un'azienda statunitense e alcuni fornitori si trovano al di fuori dello Spazio economico europeo. Per questi trasferimenti usiamo le clausole contrattuali tipo approvate dalla Commissione europea e, quando il fornitore vi aderisce, l'EU-US Data Privacy Framework, insieme alla cifratura in transito e a riposo.

7. I tuoi diritti

Puoi chiederci l'accesso, la rettifica, la cancellazione, l'opposizione, la limitazione e la portabilità dei tuoi dati, e revocare il tuo consenso quando vuoi, scrivendo a privacidad@insodia.com. Ti risponderemo entro un mese.

Puoi eliminare il tuo account e la tua copia nel cloud direttamente dall'app, in «Il tuo profilo». I tuoi allenamenti si possono esportare in .FIT dallo storico.

Se non sei soddisfatto, puoi presentare reclamo all'autorità di protezione dei dati del tuo paese. In Italia, il Garante per la protezione dei dati personali; in Spagna, la Agencia Española de Protección de Datos.

8. Minori

PedalForce non è rivolta ai minori di 14 anni (in Spagna; l'età minima varia a seconda del paese). Se ritieni che un minore ci abbia fornito dei dati, scrivici e li elimineremo.

9. Modifiche

Se modifichiamo questa informativa, aggiorneremo la data indicata in alto e, se la modifica è importante, ti avviseremo nell'app.