Informativa sulla privacy

Introduzione

Stay Obssd ("noi", "nostro" o "ci") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa politica spiega quali informazioni gestiamo quando utilizzi i nostri servizi e come puoi controllarle.

Come funziona l'app

Stay Obssd trasforma le tue attività Strava in immagini e video condivisibili. Quando accedi con Strava:

• Ci autorizzi tramite Strava OAuth con accesso in lettura al tuo profilo pubblico e accesso Activity:read_all alle tue attività, comprese le attività private.
• I dati della tua attività Strava vengono recuperati su richiesta e mostrati solo a te, l'atleta autenticato. Non li mostriamo mai ad altri utenti né li utilizziamo per pubblicità, formazione AI/ML, analisi aggregate o rivendita.
• I progetti e lo stato dell'editor sono archiviati localmente nel tuo browser. Non memorizziamo le tue attività Strava sui nostri server.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Cosa memorizziamo sui nostri server

• Record di connessione Strava: ID atleta, ambiti concessi, token OAuth crittografati e timestamp di connessione. I token vengono crittografati quando sono inattivi e mai condivisi.
• Registro eventi webhook: buste di eventi tecnici di Strava, mai contenuti di attività, conservati fino a 30 giorni per affidabilità e controllo.
• Tutte le funzioni sono gratuite e non vengono elaborati nuovi acquisti. Identificativi, prodotti, stati e scadenze degli acquisti precedenti possono essere conservati per gestire l’account e fornire assistenza; i dati collegati vengono rimossi quando elimini l’account. Non conserviamo dati delle carte. I fornitori di pagamento originali gestiscono i propri dati. Le donazioni facoltative vengono gestite sul sito di Buy Me a Coffee secondo la sua informativa sulla privacy.

Non memorizziamo le tue attività, percorsi, stream o dettagli del profilo Strava lato server.

Conservazione e cancellazione dei dati

• Disconnetti in qualsiasi momento: disconnetti Strava invia una richiesta di eliminazione, blocca l'accesso, chiede a Strava di revocare il token ed elimina i token memorizzati dopo la revoca avvenuta con successo. Se Strava non è disponibile, il token crittografato viene conservato solo per i nuovi tentativi ed eliminato entro 30 giorni.
• Revoca su Strava: quando Strava ci notifica che hai revocato l'accesso, eliminiamo automaticamente i token memorizzati. Un record di sicurezza senza token scade entro 30 giorni.
• Inattività: dopo 90 giorni senza utilizzo dell'app, revochiamo automaticamente l'accesso a Strava ed eliminiamo i token memorizzati. Puoi riconnetterti effettuando nuovamente l'accesso.
• Le buste degli eventi del webhook scadono automaticamente dopo 30 giorni.
• Per un'altra richiesta di cancellazione, contattaci di seguito. Lo completiamo e forniamo conferma scritta non appena possibile e comunque entro 30 giorni.

Analitica

Utilizziamo Umami solo per analisi anonime su pagine pubbliche non firmate e Vercel per l'hosting. L'analisi non viene caricata mentre sei connesso o sugli URL delle attività e i dati Strava autenticati non vengono mai inviati ai fornitori di analisi.

Strava può raccogliere dati tecnici sull'utilizzo relativi al nostro utilizzo dell'API Strava come descritto nell'Accordo API Strava.

Cookie e tecnologie simili

Utilizziamo un cookie per mantenerti connesso e un cookie locale per ricordare la tua lingua. L'analisi delle pagine pubbliche non crea un profilo pubblicitario. Non utilizziamo i dati Strava per la pubblicità.

Puoi rifiutare i cookie nel tuo browser, ma alcune parti del servizio potrebbero non funzionare senza di essi.

Usi e condivisione vietati

Non vendiamo, concediamo in licenza, aggreghiamo o utilizziamo i dati Strava per pubblicità, analisi di prodotti, benchmarking o formazione, valutazione, contesto o operazioni su AI/ML. Non trasferiamo i dati grezzi di Strava a fornitori non correlati.

Privacy dei bambini

Il nostro servizio non è rivolto ai bambini sotto i 13 anni e non raccogliamo consapevolmente informazioni di identificazione personale da bambini sotto i 13 anni.

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare questa politica di tanto in tanto. Pubblicheremo le modifiche su questa pagina e aggiorneremo la data dell'ultimo aggiornamento.

Contattaci

Per domande su questa politica o per richiedere la cancellazione, contattaci a: