Privacy Policy

1. Chi siamo

AQUACORE.AI è una piattaforma per la performance sportiva acquatica composta da quattro applicazioni web (ACore Athlete, ACore Coach, ACore Triathlete, ACore Open Water), di seguito "le App" o "il Servizio".

Titolare del trattamento: Daniel Rogati
Contatto: rogatidaniel@gmail.com

Essendo AQUACORE.AI gestito da una persona fisica (nessuna società costituita al momento), il titolare del trattamento coincide con il fondatore.

2. Dati che raccogliamo

2.1 Dati forniti direttamente dall'utente

• Indirizzo email (registrazione e login)
• Dati di autenticazione Google, se scegli il login con Google (gestiti da Google, non li conserviamo noi)
• Dati sportivi: tempi, distanze, sessioni di allenamento, personal best (PB), zone di allenamento
• Per ACore Coach: dati relativi agli atleti inseriti dall'allenatore (vedi sezione 2.4)

2.2 Dati raccolti automaticamente

• Indirizzo IP e user agent del browser (tramite l'hosting Netlify, per motivi di sicurezza e prestazioni)
• Dati di utilizzo dell'app — al momento non utilizziamo strumenti di analytics di terze parti

2.3 Dati di pagamento

I pagamenti per gli abbonamenti Pro sono gestiti integralmente da Lemon Squeezy, che agisce come Merchant of Record. Lemon Squeezy raccoglie e processa i dati della tua carta di credito/metodo di pagamento — AQUACORE.AI non vede né conserva mai i dati della tua carta. Riceviamo solo la conferma dello stato dell'abbonamento e l'email associata all'acquisto.

2.4 Dati inseriti da terzi (ACore Coach)

Se sei un allenatore che usa ACore Coach, puoi inserire dati relativi ai tuoi atleti (nome, tempi, personal best). In questo caso:

• Tu, allenatore, sei responsabile di aver ottenuto il consenso dell'atleta (o del suo tutore legale, se minorenne) prima di inserire i suoi dati nella piattaforma
• AQUACORE.AI agisce come fornitore tecnico della piattaforma che ospita questi dati, ma non ha un rapporto diretto con l'atleta i cui dati vengono inseriti da terzi

2.5 Localizzazione GPS (ACore Open Water — funzione di sicurezza)

ACore Open Water include (o include in una versione futura) una funzione di condivisione della posizione in tempo reale, pensata per la sicurezza durante l'allenamento in acque libere. Quando attivi questa funzione:

• La tua posizione GPS viene condivisa con i contatti che tu scegli esplicitamente (es. un contatto di emergenza)
• La condivisione è sempre attivata manualmente da te e puoi interromperla in qualsiasi momento
• I dati di posizione storici non vengono conservati oltre la durata della sessione, salvo tua scelta esplicita di salvarli nello storico

3. Perché trattiamo i tuoi dati

4. Dove sono conservati i tuoi dati

Database principale: Supabase, infrastruttura nella regione UE (Frankfurt, Germania) — i tuoi dati restano in territorio europeo.

Dati locali sul dispositivo: lo storico dei piani di allenamento Pro viene salvato anche localmente nel tuo browser tramite Dexie/IndexedDB, e non lascia il tuo dispositivo se non sincronizzato.

Hosting: Netlify (CDN globale, standard per la distribuzione dei contenuti web).

5. Con chi condividiamo i tuoi dati

Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing. I dati vengono condivisi solo con i fornitori di servizio strettamente necessari al funzionamento della piattaforma:

• Supabase (database e autenticazione)
• Lemon Squeezy (pagamenti, in qualità di Merchant of Record)
• Google (solo se scegli il login con Google)
• Netlify (hosting)
• I contatti che tu stesso scegli per la condivisione GPS di sicurezza (Open Water)

6. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati per tutta la durata in cui il tuo account è attivo. Se richiedi la cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga (es. dati fiscali relativi a pagamenti, conservati secondo le tempistiche richieste da Lemon Squeezy come Merchant of Record).

7. I tuoi diritti

In quanto residente nell'Unione Europea (o cittadino UE), hai diritto ad accedere, correggere, cancellare o richiedere la portabilità dei tuoi dati, opporti al trattamento, e revocare il consenso in qualsiasi momento (es. disattivare la condivisione GPS).

Per esercitare questi diritti, scrivi a rogatidaniel@gmail.com.

Hai inoltre diritto a presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa GDPR.

8. Età minima

Il Servizio è destinato a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di minorenni attraverso la registrazione diretta. Fa eccezione il caso descritto al punto 2.4 (dati di atleti minorenni inseriti da un allenatore), per cui la responsabilità del consenso resta in capo all'allenatore.

9. Sicurezza

Adottiamo misure tecniche adeguate (autenticazione sicura, infrastruttura Supabase con crittografia, accesso limitato ai dati) per proteggere i tuoi dati. Nessun sistema è però sicuro al 100% e non possiamo garantire una sicurezza assoluta.

10. Modifiche a questa policy

Possiamo aggiornare questa Privacy Policy in futuro, specialmente con l'aggiunta di nuove funzionalità o fornitori di servizio. Le modifiche sostanziali ti saranno comunicate tramite l'app o via email.

11. Contatti

Per qualsiasi domanda su questa Privacy Policy: rogatidaniel@gmail.com