Informativa sulla privacy

Titolare del trattamento

Simone Gerardini, Bologna, Italia.

Contatto: [email protected]

Cosa elabora l'app sul tuo telefono

• Frequenza cardiaca e intervalli battito-battito (RR) dalla fascia cardio, e dati di movimento dall'accelerometro della fascia, se ne ha uno (per esempio una Polar H10).
• I valori calcolati da questi dati: frequenza cardiaca, HRV (rMSSD, SDNN, pNN50), fasi del sonno stimate e un punteggio di prontezza.
• Per l'Età NoctaliX: data di nascita e sesso, che inserisci tu.
• Il tuo profilo di allenamento e le preferenze per il coach (disponibilità, attrezzatura, zone di frequenza cardiaca), e i tag o le note che aggiungi.
• Le credenziali di accesso a Intervals.icu, cifrate sul telefono con una chiave protetta dall'Android Keystore.
• La fascia abbinata, il suo livello di batteria e un registro degli eventi di connessione e delle interruzioni di ogni notte (orari, minuti persi e causa, senza dati cardiaci), oltre ai log tecnici usati per diagnosticare i problemi.

Questi dati sono conservati nella memoria privata dell'app sul tuo telefono. Lo sviluppatore non vi ha accesso.

Cosa esce dal telefono e dove va

Intervals.icu, quando colleghi il tuo account. NoctaliX scrive il riepilogo di ogni notte nei tuoi dati wellness di Intervals.icu (frequenza cardiaca, HRV, durata e fasi del sonno, qualità dei dati) e il coach scrive nel calendario e nelle impostazioni sedute pianificate, gare, periodi di riposo e soglie di allenamento. Per funzionare l'app legge anche dal tuo account: dati wellness recenti, attività con i relativi dati di frequenza cardiaca, potenza e velocità, eventi del calendario, impostazioni sportive, VO2max e peso. Intervals.icu è un servizio indipendente con una propria informativa sulla privacy, e i dati scritti lì appartengono al tuo account.

Open-Meteo, per il meteo usato dal coach. Se consenti l'accesso alla posizione, l'app invia la tua posizione approssimativa, arrotondata a circa 1 km, e le date della previsione. La posizione viene letta solo mentre usi l'app, mai in background. Se non lo consenti, il coach funziona senza meteo.

Il servizio di accesso NoctaliX (auth.noctalix.com, ospitato su Cloudflare), solo mentre colleghi Intervals.icu. Scambia il codice di autorizzazione con il tuo token di accesso e restituisce il token all'app. Non conserva nulla; Cloudflare tratta i dati di connessione (come l'indirizzo IP) necessari a consegnare la richiesta.

File e immagini che scegli di condividere: esportazioni, backup, report della fascia e card da condividere (immagini con il punteggio del sonno, l'Età NoctaliX o una seduta) vengono creati sul telefono e inviati solo quando tocchi Condividi, all'app o alla destinazione che scegli. NoctaliX non pubblica nulla al posto tuo e non ha collegamenti con i social network.

NoctaliX Web, solo se colleghi un browser: una copia dei tuoi dati cifrata end-to-end, descritta nella sezione seguente.

Tutte le connessioni di rete sono cifrate (HTTPS). NoctaliX non usa strumenti di pubblicità, analisi statistica o segnalazione degli errori, e non vende i tuoi dati.

NoctaliX Web: i tuoi dati in un browser

NoctaliX Web è facoltativo. Nulla di quanto descritto qui avviene se non colleghi un browser inquadrando un codice QR dall'app e confermando lo stesso codice di 6 cifre su entrambi gli schermi.

Cosa viene copiato. Il telefono carica una copia cifrata di ciò che si trova sul telefono: notti (frequenza cardiaca, HRV, fasi e orari del sonno, qualità dei dati, interruzioni), prontezza, riepiloghi del coach, Età NoctaliX (compresa la tua età), profilo di allenamento e disponibilità, tag, e il tuo nome e ID atleta su Intervals.icu. Al collegamento il telefono passa al browser, cifrato, anche l'accesso al tuo account Intervals.icu, così il browser può leggere e aggiornare calendario, attività e wellness direttamente su Intervals.icu.

Come è protetta. La copia viene cifrata sul telefono (AES-256-GCM, con chiavi concordate tra telefono e browser tramite ECDH P-256) e può essere decifrata solo dal tuo telefono e dai browser che hai collegato. Le chiavi non arrivano mai al nostro server. Il server, gestito su Cloudflare all'indirizzo noctalix.com/ponte, conserva solo la copia cifrata, un identificativo per ogni collegamento, le impronte (hash) dei segreti del collegamento e gli orari di ogni aggiornamento. Cloudflare tratta dati di connessione come gli indirizzi IP per consegnare le richieste. Noi non possiamo leggere i tuoi dati, e nemmeno Cloudflare.

Nel browser. Il browser conserva la sua chiave, l'accesso a Intervals.icu e la copia decifrata nella propria memoria su quel computer finché non esci. Non collegare un computer condiviso o pubblico. Le modifiche fatte nel browser che riguardano il telefono (tag, disponibilità) tornano indietro cifrate e vengono applicate dall'app. NoctaliX Web non usa cookie di tracciamento, analisi statistiche né pubblicità.

Cancellazione. Scollegare il browser, dal telefono (Impostazioni, Dispositivi collegati) o dal browser (Esci), cancella la copia cifrata dal nostro server e i dati conservati in quel browser. Le copie cifrate non aggiornate da 90 giorni vengono cancellate automaticamente, per esempio se disinstalli l'app senza scollegare il browser. Scollegare un browser non revoca il suo accesso a Intervals.icu: per revocarlo, disconnetti NoctaliX nelle impostazioni di Intervals.icu.

Base giuridica. Il tuo consenso esplicito (art. 9, par. 2, lett. a), del GDPR), che dai quando colleghi un browser e puoi revocare scollegandolo. Cloudflare agisce come nostro responsabile del trattamento e può trattare i dati negli Stati Uniti sulla base del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework).

Una nota sulla sicurezza web. Come altri servizi cifrati end-to-end che funzionano nel browser, NoctaliX Web esegue il codice fornito da noctalix.com ogni volta che lo apri. Usa solo l'indirizzo noctalix.com.

Perché e su quale base giuridica

I dati cardiaci e del sonno sono dati relativi alla salute ai sensi del GDPR. NoctaliX li tratta solo per fornire le funzioni che usi, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), del GDPR), che dai quando avvii la registrazione e quando colleghi Intervals.icu. Puoi revocare il consenso in qualsiasi momento interrompendo la registrazione, disconnettendo Intervals.icu o disinstallando l'app.

Per quanto tempo conserviamo i dati

• Notti, metriche e riepiloghi del coach restano sul telefono finché non li cancelli o disinstalli l'app.
• I registri degli eventi di connessione sono conservati per 30 giorni; i log tecnici hanno dimensione limitata e vengono sovrascritti automaticamente.
• I dati scritti su Intervals.icu restano nel tuo account Intervals.icu finché non li cancelli lì.
• NoctaliX Web: la copia cifrata sul nostro server viene cancellata quando scolleghi il browser, oppure dopo 90 giorni senza aggiornamenti.

Backup e cambio di telefono

I dati dell'app non sono inclusi nel backup cloud di Google. Quando configuri un nuovo telefono con il trasferimento da dispositivo a dispositivo di Android, i dati dell'app possono essere copiati sul nuovo telefono, tranne le credenziali di Intervals.icu: dovrai ricollegarti. Puoi anche creare dall'app un file di backup protetto da password e salvarlo dove preferisci; quella copia è sotto il tuo controllo.

Come cancellare i tuoi dati

• Una singola notte: aprila nell'app e cancellala. Viene rimossa completamente dal telefono: dati cardiaci e di movimento, metriche, fasi del sonno, registri delle interruzioni e report della fascia. I dati già inviati a Intervals.icu restano lì.
• Il collegamento a Intervals.icu: tocca Scollega. L'app revoca il proprio accesso e cancella le credenziali dal telefono.
• Un browser collegato: scollegalo dall'app oppure esci dal browser. In questo modo viene cancellata anche la copia cifrata dal nostro server.
• Tutto ciò che è sul telefono: disinstalla l'app, oppure vai in Impostazioni di Android, App, NoctaliX, Spazio di archiviazione, Cancella dati.
• I dati già scritti su Intervals.icu (valori wellness, sedute, gare, soglie e campi personalizzati): cancellali nel tuo account Intervals.icu. Disconnettere NoctaliX non li rimuove.

Autorizzazioni

Bluetooth, per trovare la fascia e collegarsi (su Android 11 e versioni precedenti, Android richiede anche l'autorizzazione alla posizione per la ricerca Bluetooth; non viene usata per localizzarti). Posizione approssimativa, solo per il meteo. Notifiche, per la registrazione in corso, il riepilogo del mattino e i messaggi del coach. Funzionamento in background ed esclusione dall'ottimizzazione della batteria, perché una registrazione di otto ore non venga interrotta. Accesso al dispositivo associato, per avviare la registrazione automaticamente quando indossi la fascia abbinata. Fotocamera, solo nella schermata in cui inquadri il codice QR per collegare un browser; le immagini vengono elaborate sul telefono e non vengono mai salvate né inviate.

La lista d'attesa su noctalix.com

Se ti iscrivi alla lista d'attesa, conserviamo il tuo indirizzo email e il momento in cui hai dato il consenso; se rispondi alle domande, il tipo di telefono, il modello della fascia cardio e se vuoi partecipare alla beta Android; la sezione della pagina da cui ti sei iscritto, il link della campagna da cui sei arrivato (se presente) e il tuo paese, ricavato dalla connessione. Non conserviamo il tuo indirizzo IP.

Usiamo questi dati solo per scriverti a proposito della beta e del lancio e per invitare i beta tester, sulla base del tuo consenso (art. 6, par. 1, lett. a), del GDPR). Sono conservati su Cloudflare, che ospita il sito e il suo database come nostro responsabile del trattamento; se useremo un servizio email per inviare le comunicazioni del lancio, anche questo agirà come nostro responsabile del trattamento. Li conserviamo finché non ti cancelli o ci chiedi di eliminarli, e comunque non oltre 12 mesi dal lancio dell'app.

Età

NoctaliX e la sua lista d'attesa non sono destinati ai minori di 18 anni.

Non è un dispositivo medico

NoctaliX è pensata per l'allenamento e il benessere. Non diagnostica, non cura e non previene alcuna malattia.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, cancellarli o esportarli e revocare il consenso in qualsiasi momento. Per i dati dell'app, che restano sul telefono, puoi fare quasi tutto direttamente nell'app o nelle impostazioni di Android. Per i dati della lista d'attesa, scrivici. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Modifiche

Se questa informativa cambia, aggiorneremo la data in alto e, per le modifiche importanti, te lo comunicheremo nell'app.

Questa informativa è disponibile in inglese, italiano, spagnolo e cinese. Tutte le versioni hanno lo stesso contenuto e lo stesso valore. Se noti una differenza tra le versioni, scrivici a [email protected] e la correggeremo.