Informativa sulla privacy

Introduzione

Stay Obssd ("noi", "nostro" o "ci") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa politica spiega quali informazioni gestiamo quando utilizzi i nostri servizi e come puoi controllarle.

Come funziona l'app

Stay Obssd trasforma le tue attività Strava in immagini e video condivisibili. Quando accedi con Strava:

• Ci autorizzi tramite Strava OAuth con accesso in lettura al tuo profilo pubblico e accesso Activity:read_all alle tue attività, comprese le attività private.
• I dati della tua attività Strava vengono recuperati su richiesta e mostrati solo a te, l'atleta autenticato. Non li mostriamo mai ad altri utenti né li utilizziamo per pubblicità, formazione AI/ML, analisi aggregate o rivendita.
• I progetti e lo stato dell'editor sono archiviati localmente nel tuo browser. Non memorizziamo le tue attività Strava sui nostri server.
• Su iPhone, Stay Obssd può leggere allenamenti, percorsi, frequenza cardiaca, distanza ed energia attiva da Apple Health dopo che hai scelto di concedere l’accesso. I dati di Apple Health rimangono sul tuo dispositivo e vengono usati solo per creare i poster o i clip che richiedi. Non vengono caricati sui server di Stay Obssd, su sistemi di analisi o pubblicitari né presso altre terze parti. Puoi interrompere l’uso di Apple Health in Stay Obssd e modificare in qualsiasi momento le autorizzazioni di Salute nelle Impostazioni di iOS o nell’app Salute.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health and manual activity routes never request third-party map tiles.

Cosa memorizziamo sui nostri server

• Record di connessione Strava: ID atleta, ambiti concessi, token OAuth crittografati e timestamp di connessione. I token vengono crittografati quando sono inattivi e mai condivisi.
• Registro eventi webhook: buste di eventi tecnici di Strava, mai contenuti di attività, conservati fino a 30 giorni per affidabilità e controllo.
• Billing: purchases made in the iOS app are processed by Apple and managed through your Apple account. Purchases made on the web are processed by Polar and managed through the web billing portal. We do not store card details.

Non memorizziamo le tue attività, percorsi, stream o dettagli del profilo Strava lato server.

Conservazione e cancellazione dei dati

• Disconnetti in qualsiasi momento: disconnetti Strava invia una richiesta di eliminazione, blocca l'accesso, chiede a Strava di revocare il token ed elimina i token memorizzati dopo la revoca avvenuta con successo. Se Strava non è disponibile, il token crittografato viene conservato solo per i nuovi tentativi ed eliminato entro 30 giorni.
• Revoca su Strava: quando Strava ci notifica che hai revocato l'accesso, eliminiamo automaticamente i token memorizzati. Un record di sicurezza senza token scade entro 30 giorni.
• Inattività: dopo 90 giorni senza utilizzo dell'app, revochiamo automaticamente l'accesso a Strava ed eliminiamo i token memorizzati. Puoi riconnetterti effettuando nuovamente l'accesso.
• Le buste degli eventi del webhook scadono automaticamente dopo 30 giorni.
• Per un'altra richiesta di cancellazione, contattaci di seguito. Lo completiamo e forniamo conferma scritta non appena possibile e comunque entro 30 giorni.

Analitica

Utilizziamo Umami solo per analisi anonime su pagine pubbliche non firmate e Vercel per l'hosting. L'analisi non viene caricata mentre sei connesso o sugli URL delle attività e i dati Strava autenticati non vengono mai inviati ai fornitori di analisi.

Strava può raccogliere dati tecnici sull'utilizzo relativi al nostro utilizzo dell'API Strava come descritto nell'Accordo API Strava.

Cookie e tecnologie simili

Utilizziamo un cookie per mantenerti connesso e un cookie locale per ricordare la tua lingua. L'analisi delle pagine pubbliche non crea un profilo pubblicitario. Non utilizziamo i dati Strava per la pubblicità.

Puoi rifiutare i cookie nel tuo browser, ma alcune parti del servizio potrebbero non funzionare senza di essi.

Usi e condivisione vietati

Non vendiamo, concediamo in licenza, aggreghiamo o utilizziamo i dati Strava per pubblicità, analisi di prodotti, benchmarking o formazione, valutazione, contesto o operazioni su AI/ML. Non trasferiamo i dati grezzi di Strava a fornitori non correlati.

Privacy dei bambini

Il nostro servizio non è rivolto ai bambini sotto i 13 anni e non raccogliamo consapevolmente informazioni di identificazione personale da bambini sotto i 13 anni.

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare questa politica di tanto in tanto. Pubblicheremo le modifiche su questa pagina e aggiorneremo la data dell'ultimo aggiornamento.

Contattaci

Per domande su questa politica o per richiedere la cancellazione, contattaci a: