Informativa sulla privacy

TrainCurve è gestito da una piccola azienda con sede a Barcellona, Spagna. Per qualsiasi domanda sulla privacy, scrivi a privacy@traincurve.app.

Per fornire il servizio raccogliamo:

• Dati dell’account: email, nome visualizzato, password (hashata con bcrypt, mai in chiaro).
• Dati di allenamento: sessioni che registri o carichi (file FIT/TCX/GPX, dati di sincronizzazione Strava, sessioni inserite a mano).
• Profilo atleta: FTP, passo soglia, FC max, peso — ciò che decidi di inserire.
• Cronologia delle conversazioni con l’IA: messaggi inviati al coach IA e risposte ricevute. Conservati così puoi rivederli.
• Chiavi BYOK: le chiavi API del tuo provider IA, cifrate a riposo con AES-256-GCM. Non possiamo leggerle in chiaro.

• Non vendiamo mai i tuoi dati a terzi. Punto.
• Non usiamo mai i tuoi dati per addestrare modelli di IA.
• Non registriamo mai le tue chiavi provider decifrate.
• Non condividiamo mai la tua cronologia chat con altri utenti.
• Non usiamo pubblicità di terze parti né tracciamento intersito.

I tuoi dati di allenamento e le conversazioni vivono nel nostro database (ospitato nell’UE su Cloudflare / Neon Postgres). Quando chatti con il coach IA, il prompt viene inviato a il tuo provider IA (Anthropic, OpenAI o Google — quello che hai collegato) con il contesto pertinente (sessioni recenti, metriche). Si applica la loro informativa:

• Informativa privacy di Anthropic
• Informativa privacy di OpenAI
• Informativa privacy di Google

Usiamo un solo provider di analisi — Plausible — rispettoso della privacy, senza cookie, che non traccia i singoli individui. Registriamo le visualizzazioni di pagina in forma aggregata. Niente cookie, niente fingerprinting, niente tracciamento intersito.

Hai il diritto di:

• Accedere a tutti i dati che abbiamo su di te (Impostazioni → Esporta)
• Eliminare il tuo account e tutti i dati associati (Impostazioni → Elimina account)
• Rettificare dati inesatti (modifica il tuo profilo in qualsiasi momento)
• Opporti al trattamento (non prendiamo decisioni automatizzate sui tuoi dati)
• Ottenere la portabilità dei dati (esportazione in JSON)

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini l'account, cancelliamo i tuoi allenamenti e le conversazioni entro 30 giorni. I backup possono persistere fino a 90 giorni prima di essere sovrascritti. Le chiavi API cifrate vengono eliminate immediatamente alla cancellazione dell'account.

Cifratura AES-256-GCM per i campi sensibili (chiavi BYOK). Password hashate con bcrypt. TLS in transito, cifratura a riposo. Eseguiamo revisioni di sicurezza trimestrali e abbiamo un programma di divulgazione responsabile all’indirizzo security@traincurve.app.

Ti avviseremo via email almeno 30 giorni prima di qualsiasi modifica sostanziale. La versione in vigore è sempre disponibile a questo URL con la data di «Ultimo aggiornamento» in alto.