Informativa sulla privacy

Ultimo aggiornamento: 2 novembre 2026

Introduzione

Gritmaps ("noi") gestisce gritmaps.com e l’applicazione Gritmaps su app.gritmaps.com. Questa informativa spiega che cosa raccogliamo, perché e quali scelte ha a disposizione, in conformità con la legge federale svizzera sulla protezione dei dati (nLPD) e con il regolamento generale europeo sulla protezione dei dati (GDPR). Siamo il titolare del trattamento di questi dati; ci scriva a [email protected].

Dati raccolti

Quando crea un account e utilizza l’applicazione, memorizziamo:

Account: il Suo indirizzo e-mail e l’identificativo del metodo di accesso (e-mail e password, oppure Google).
Profilo atleta: la Sua FTP, il peso corporeo, il peso delle biciclette, le zone di frequenza cardiaca e la velocità media. Li inserisce Lei, oppure li leggiamo da Garmin Connect se lo collega.
Luoghi: i punti di partenza e i preferiti che salva, compresi quelli indicati come casa.
Percorsi e uscite: i percorsi che generiamo per Lei e, per un’uscita completata che associamo a uno di essi, la traccia registrata dell’attività, che contiene rilevazioni di posizione, potenza e frequenza cardiaca lungo il tragitto.
Riscontri: la valutazione e le note libere che lascia su un’uscita.
Messaggi di assistenza: ciò che ci invia con Invia un riscontro — il Suo messaggio, un indirizzo e-mail se sceglie di indicarlo, e il contesto tecnico (versione dell’app, schermata visualizzata, lingua e browser). Ci arriva come e-mail a [email protected]; non alleghiamo il Suo account, quindi se omette l’indirizzo non abbiamo modo di risponderLe.
Account collegati: i token di accesso che riceviamo da Garmin, Strava e Wahoo quando li collega, il Suo identificativo atleta di Strava e il Suo identificativo utente Wahoo.
Dati tecnici: la lingua scelta, oltre a segnalazioni di errore ed eventi diagnostici dell’applicazione e dei nostri server.

Che cosa non facciamo

Non utilizziamo cookie pubblicitari né di tracciamento tra siti e non integriamo alcuno strumento di analisi di terze parti o di registrazione delle sessioni: abbiamo deliberatamente rinunciato al monitoraggio degli utenti reali perché memorizza un identificativo permanente sul Suo dispositivo. Non vendiamo né cediamo i Suoi dati personali, non li condividiamo per finalità di marketing altrui e non prendiamo decisioni automatizzate con effetti giuridici nei Suoi confronti. La lingua scelta resta memorizzata sul Suo dispositivo, così il sito si apre nella lingua giusta.

Dati sanitari

La Sua frequenza cardiaca, le zone e il peso corporeo sono dati sanitari, una categoria particolare ai sensi dell’art. 9 GDPR e dell’art. 5(c) nLPD. Li trattiamo esclusivamente per pianificare e valutare il Suo allenamento, sulla base del Suo consenso esplicito, prestato quando li inserisce o collega Garmin. Può revocare tale consenso cancellando i valori, chiudendo il Suo account o scrivendo a [email protected]. La Sua FTP, e i valori e gli obiettivi di potenza che ne derivano, descrivono il Suo allenamento e non la Sua salute: ci servono per pianificare i Suoi percorsi. Tenga presente che le note libere sono Sue e possono a loro volta contenere informazioni sanitarie.

Servizi collegati

Collegare un servizio è sempre una Sua scelta, e ciascuno è indipendente:

Garmin Connect: Lei inserisce le Sue credenziali Garmin e noi accediamo per Suo conto. Conserviamo i token di accesso ottenuti, mai la Sua password. Inviamo percorsi e allenamenti al Suo account e al Suo dispositivo e leggiamo le zone, la FTP, i dispositivi e le attività completate. Non possiamo chiudere la Sua sessione Garmin dal nostro lato: per una revoca completa, disconnetta Gritmaps anche da Garmin Connect.
Strava: Lei ci autorizza tramite Strava, il che ci consente di leggere le Sue attività e di scrivervi. Quando un’attività corrisponde a un’uscita pianificata in Gritmaps, aggiungiamo un resoconto dell’allenamento Gritmaps sotto la sua descrizione; non modifichiamo mai il titolo né il testo che ha scritto. Questa opzione è attiva per impostazione predefinita e si disattiva nelle impostazioni. Conserviamo i token di accesso, il Suo ID atleta Strava e gli ID delle Sue nuove attività, in attesa di abbinamento e cancellati dopo 7 giorni; non conserviamo il contenuto delle Sue attività.
Wahoo: Lei ci autorizza tramite Wahoo, il che ci consente di leggere il Suo profilo e le Sue zone di potenza, di creare percorsi, piani di allenamento e allenamenti programmati nel Suo account Wahoo, e di leggere le uscite che registra. Inviamo il percorso che sceglie, il relativo allenamento adattato e un allenamento programmato nel giorno in cui prevede di uscire. Quando un’uscita registrata corrisponde a un percorso inviato, ne scarichiamo il file per confrontare la Sua uscita con il piano. Conserviamo i token di accesso, il Suo ID utente Wahoo, gli ID di quanto inviato e, per un’uscita abbinata, la traccia dell’attività registrata.
Garmin, Strava e Wahoo possono ciascuno essere scollegati dalle impostazioni, il che elimina i token in nostro possesso; anche la chiusura del Suo account li elimina. Scollegare Strava, o rimuovere Gritmaps dalle impostazioni del Suo account Strava, revoca anche il nostro accesso lato Strava ed elimina tutti i dati Strava in nostro possesso; scollegando dall’app riceve una conferma. Non possiamo chiudere la Sua sessione Garmin dal nostro lato: rimuova quindi Gritmaps anche dalle impostazioni del Suo account Garmin se desidera ritirare quell’autorizzazione. Le zone e la FTP già acquisite da Garmin restano nel Suo account: descrivono il Suo allenamento e non la connessione, e la generazione dei percorsi si basa su di esse. Cancelli questi valori o scriva a [email protected] se desidera rimuoverli. Scollegare Wahoo revoca il nostro accesso lato Wahoo e rimuove dal Suo account Wahoo gli allenamenti in arrivo e i piani inviati da Gritmaps.

Base giuridica

Ci basiamo su presupposti diversi a seconda del trattamento:

Esecuzione di un contratto (art. 6(1)(b) GDPR): gestione del Suo account, generazione dei percorsi, associazione delle uscite e invio al Suo dispositivo.
Consenso esplicito (art. 9(2)(a) GDPR): trattamento della Sua frequenza cardiaca, delle zone e del peso.
Legittimi interessi (art. 6(1)(f) GDPR): usare le Sue uscite e i Suoi riscontri, in forma anonima (senza nome né account) e senza la frequenza cardiaca, per migliorare l’abbinamento dei percorsi, come descritto nelle due impostazioni di condivisione qui sotto. Può disattivare l’una o l’altra in qualsiasi momento in Impostazioni, e la disattivazione interrompe ogni utilizzo successivo.
Legittimi interessi (art. 6(1)(f) GDPR): mantenere il servizio sicuro e disponibile, prevenire abusi e diagnosticare guasti.

Le Sue scelte di condivisione

In Impostazioni → Condivisione dei dati trova due interruttori. I nuovi account partono con entrambi attivi; in un account creato in precedenza restano come li ha impostati. Ciascuno riguarda:

Condividi le uscite completate: ci permette di studiare come sono andate davvero le Sue uscite con Gritmaps, così da migliorare l’abbinamento dei percorsi. Le Sue uscite vengono comunque memorizzate, perché l’applicazione ne ha bisogno per mostrarLe il Suo storico: questa impostazione decide se possiamo consultarle. Quando lo facciamo, le esaminiamo in forma anonima, senza nome né account associato.
Condividi i riscontri: ci permette di leggere le valutazioni e le note che lascia. Anche in questo caso l’esame è anonimo, senza nome né account associato.
Disattivare un interruttore interrompe ogni utilizzo successivo. Non elimina le uscite o le note corrispondenti, che restano nel Suo account finché non le cancella o non elimina l’account.

Chi altro tratta i Suoi dati

Per far funzionare il servizio ci avvaliamo di pochi fornitori. Agiscono secondo le nostre istruzioni, salvo dove indicato:

Amazon Web Services: hosting dell’applicazione, database e e-mail transazionali, nella regione di Francoforte (eu-central-1).
Cloudflare: DNS e rete di frontiera davanti al sito e all’applicazione; vede l’indirizzo IP e i metadati di ogni richiesta.
OpenFreeMap: tessere cartografiche, richieste direttamente dal Suo browser. Riceve quindi il Suo indirizzo IP e le aree di mappa che consulta.
Open-Meteo: previsioni di vento e meteo. Dai nostri server inviamo le coordinate e le date di un’uscita pianificata, mai il Suo indirizzo IP.
Amazon Location Service: conversione delle ricerche di luoghi in coordinate.
Better Stack: registri tecnici e diagnostica degli errori, archiviati nell’UE e conservati per tre giorni.
Amazon SES: conferma di registrazione, link di accesso e reimpostazione della password. Non inviamo e-mail promozionali.

Archiviazione e sicurezza

I Suoi dati sono archiviati in un database privato nella regione di Francoforte di Amazon (eu-central-1), raggiungibile solo dalla nostra rete. Il traffico è cifrato in transito tramite TLS e l’archiviazione del database è cifrata a riposo. L’accesso è riservato al team Gritmaps. I backup sono conservati per 30 giorni e replicati in una seconda regione UE (Irlanda) per poter ripristinare il servizio dopo un guasto.

Conservazione

Per quanto tempo conserviamo i dati:

Account, profilo, percorsi, uscite e riscontri: finché il Suo account resta aperto.
Eliminando il Suo account nelle impostazioni, questo viene cancellato immediatamente e in modo definitivo, insieme a tutti i dati che conserviamo: profilo, impostazioni, percorsi, uscite, riscontri, i token di accesso per Garmin, Strava e Wahoo e le Sue credenziali di accesso. Viene inoltre revocato il nostro accesso ai Suoi account Strava e Wahoo, e Le inviamo una conferma al Suo indirizzo e-mail. I backup cifrati del database scadono entro 30 giorni. Non è necessario scriverci.
Registri tecnici e diagnostica degli errori: tre giorni. Le metriche aggregate sul volume dei registri, che non contengono dati personali, sono conservate per 30 giorni.

I Suoi diritti

Ai sensi della nLPD e del GDPR, ha il diritto di:

Accedere ai dati personali in nostro possesso
Rettificare dati inesatti
Richiedere la cancellazione dei Suoi dati
Ricevere i Suoi dati in un formato portabile
Revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati
Chiedere la limitazione del trattamento dei Suoi dati
Opporsi ai trattamenti fondati sui nostri legittimi interessi
Presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o alla Sua autorità locale per la protezione dei dati

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i Suoi dati, aggiorneremo questa pagina e la data in alto. Quando una modifica La riguarda in modo sostanziale, La informeremo via e-mail o nell’applicazione prima che entri in vigore.

Contatto

Per esercitare uno di questi diritti o per qualsiasi domanda su questa informativa, ci scriva a [email protected].