Accordo sul trattamento dei dati

Dati personali, trattamento, titolare, responsabile, autorità di controllo hanno il significato dato dal GDPR. Tu sei il titolare; TrainCurve è il responsabile.

TrainCurve tratta i dati personali esclusivamente per fornire la piattaforma di carico di allenamento: memorizzare gli allenamenti, calcolare le metriche, sincronizzarsi con le integrazioni che colleghi e inoltrare i prompt al provider IA che scegli per il coach BYOK.

• Dati dell’account: email, nome visualizzato, password hashata.
• Dati di allenamento: sessioni, file FIT/TCX/GPX, dati delle integrazioni, sessioni manuali.
• Profilo atleta: soglie, zone, peso, dati biometrici che scegli di inserire.
• Cronologia con l’IA: messaggi inviati e ricevuti dal coach BYOK.
• Chiavi BYOK: chiavi API cifrate del tuo provider IA.

Usiamo un insieme limitato di sub-responsabili. Ti notifichiamo le modifiche e ti diamo la possibilità di opporti:

• Cloudflare — hosting, CDN, runtime edge (UE / globale).
• Neon (Postgres) — database gestito, regione UE.
• Better-Auth / D1 — archiviazione autenticazione.
• Provider IA (BYOK) — Anthropic, OpenAI, Google. Il prompt viene inviato solo quando TU avvii un messaggio al coach.
• Plausible — analisi senza cookie, solo aggregata.

I dati principali sono ospitati nell'UE. Alcuni sub-responsabili (Cloudflare, provider IA) possono trasferire dati fuori dall'UE sotto Clausole Contrattuali Standard o garanzie equivalenti.

• AES-256-GCM a riposo per i campi sensibili (chiavi BYOK).
• TLS in transito (solo HTTPS).
• Hash delle password con bcrypt.
• Revisioni di sicurezza trimestrali.
• Divulgazione responsabile: security@traincurve.app.

Puoi esercitare i diritti dell’interessato (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione) direttamente dalle Impostazioni o scrivendo a privacy@traincurve.app. Rispondiamo nei tempi previsti dal GDPR.

Notificheremo gli utenti interessati entro 72 ore dalla presa d'atto di una violazione di dati personali, in linea con l'articolo 33 del GDPR.

Alla cancellazione dell'account, cancelliamo i tuoi allenamenti e le conversazioni entro 30 giorni. I backup possono persistere fino a 90 giorni. Puoi esportare i tuoi dati in JSON o CSV in qualsiasi momento prima della cancellazione.

La responsabilità ai sensi di questo DPA è regolata dai Termini di Servizio. Nessuna disposizione di questo DPA limita una responsabilità che non possa essere esclusa ai sensi della legge applicabile.