Informativa sulla privacy

1. Titolare del trattamento e contatti

Sport Passport è pubblicata da Tommaso Giacomo Movis (“noi”, l’“Editore”), con sede in Italia. Nome, indirizzo, partita IVA ed email sono nel riquadro “Editore e contatti” in fondo a questo documento. Per qualsiasi questione sulla privacy, compreso l’esercizio dei tuoi diritti, scrivici all’indirizzo email indicato. L’app è destinata all’uso in Europa.

Siamo titolari del trattamento dei dati personali che riceviamo e usiamo noi stessi: le email che ci invii e i dati tecnici delle pagine del nostro sito (vedi “Il nostro ruolo e il tuo”). Non abbiamo designato un responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell’art. 37, par. 1, GDPR, perché non siamo un’autorità pubblica e le nostre attività principali non consistono né nel monitoraggio regolare e sistematico delle persone su larga scala né nel trattamento su larga scala di categorie particolari di dati (non riceviamo i dati degli utenti). Rivediamo questa valutazione quando l’app cambia. Avendo sede nell’Unione europea non serve un rappresentante ai sensi dell’art. 27.

2. Il nostro ruolo e il tuo

L’app funziona sul tuo dispositivo e non ci invia nulla: non siamo in possesso dei tuoi dati e non possiamo né vederli né recuperarli. I dati che tieni nell’app sono trattati sul tuo dispositivo, sotto il tuo controllo e per i tuoi scopi. Poiché non li riceviamo, non vi abbiamo accesso e non decidiamo nulla su di essi una volta che sono sul tuo dispositivo, non ne siamo titolari. Abbiamo comunque costruito l’app per proteggerli (cifratura sul dispositivo, nessun account, nessun tracciamento) e questo documento descrive che cosa l’app fa con i dati, perché tu possa decidere con piena informazione.

Sei tu a decidere in autonomia che cosa esporti e che cosa condividi con altri (file di backup, PDF, immagini, schede partita, messaggi) e se inserire dati di altre persone: di queste operazioni rispondi tu, e chi riceve i dati è indipendente da noi. Se usi l’app solo per fini personali, di norma si tratta di un trattamento per fini esclusivamente personali o domestici (art. 2, par. 2, lett. c), GDPR). Apple e Google sono fornitori indipendenti dei servizi che scegli di usare con l’app (iCloud, Salute, Health Connect, backup del dispositivo) e trattano i dati secondo le proprie condizioni e informative.

Siamo titolari solo in due casi: quando ci scrivi, per esempio con una richiesta sui tuoi diritti (vedi “Finalità e basi giuridiche”), e per i dati tecnici delle pagine del nostro sito, che raggiungi solo se apri un link che abbiamo pubblicato, per esempio il link di una partita di squadra condivisa su un dispositivo senza l’app (vedi “Condivisione, destinatari e dati di terzi”).

3. Quali dati vengono trattati

Sul tuo dispositivo l’app conserva i dati seguenti (noi non li riceviamo):

• Profilo: nome, titolo, località, bio, anno di inizio della carriera, la foto che scegli come immagine del profilo e, se li inserisci, anno di nascita e frequenza cardiaca massima.
• Contenuti sportivi che inserisci: sport e livelli, risultati, partite (compresi i nomi di avversari, compagni e partner di doppio), squadre, competizioni, record, obiettivi e traguardi, credenziali e altri elementi del passaporto.
• Schede partita che invii o ricevi, le loro firme digitali e il nome del mittente di una scheda di squadra.
• Chiavi crittografiche: una chiave dati che cifra l’archivio sul dispositivo e, se firmi schede partita di squadra, una chiave di firma, entrambe nel portachiavi (iOS) o nel keystore (Android) del sistema.
• Dati di salute letti da Apple Salute (iOS) o Health Connect (Android), solo con il tuo permesso e conservati solo su questo dispositivo: allenamenti con sport, data e durata; distanza, velocità, potenza, cadenza e dislivello; frequenza cardiaca; energia consumata. Su iOS anche i percorsi degli allenamenti e la data di nascita, della quale si conserva solo l’anno. A partire da questi dati l’app calcola record, totali, zone cardiache e riepiloghi.
• Impostazioni: lingua, aspetto, scelte di condivisione, programma dei promemoria (orari e giorni) e scelta sulla sincronizzazione iCloud.
• Registro delle accettazioni e delle scelte: versioni dei testi accettati, data, lingua, conferma di avere almeno 18 anni, approvazione specifica delle clausole indicate e tua scelta sulla lettura dei dati di salute.
• Se attivi la sincronizzazione iCloud: un identificativo casuale del dispositivo e dati tecnici di sincronizzazione.
• Copie temporanee che crei tu: file di esportazione, PDF e immagini preparati per la condivisione.
• Riepilogo per i widget: se usi i widget della schermata Home o di blocco, l’app tiene aggiornato un piccolo riepilogo della tua attività (nome e iniziali, sport e livelli, totali della settimana, prossimo traguardo, sessioni in attesa di un esito, ultima sessione con durata e frequenza cardiaca) in un file che i widget possono leggere.

4. Finalità e basi giuridiche

Non usiamo i dati per pubblicità, profilazione o altre finalità. I dati che tieni nell’app sono trattati sul tuo dispositivo per le funzioni che usi, e da parte nostra non serve alcuna base giuridica perché non ne siamo titolari. Per i dati che trattiamo noi stessi, finalità e basi giuridiche sono:

• rispondere alle richieste, alle segnalazioni e ai reclami che ci invii per email: adempimento di un obbligo di legge per l’esercizio dei diritti (art. 6, par. 1, lett. c), GDPR) e legittimo interesse per le altre comunicazioni (lett. f); conserviamo la corrispondenza per il tempo necessario a rispondere e poi per il termine di prescrizione applicabile;
• mantenere funzionanti e sicure le pagine del nostro sito (dati tecnici come l’indirizzo IP e la pagina richiesta, registrati dal fornitore di hosting): il nostro legittimo interesse, art. 6, par. 1, lett. f), GDPR; non usiamo questi dati per profilarti né per seguirti su altri siti.

Per usare l’app devi accettare le Condizioni e l’Informativa e confermare di avere almeno 18 anni. La lettura dei dati di salute è facoltativa: se non dai il permesso, puoi comunque usare l’app con i risultati che inserisci tu. Il registro delle tue accettazioni e scelte resta sul tuo dispositivo, ti permette di vedere che cosa hai accettato e si elimina con “Elimina tutti i miei dati”.

5. Dati di salute

I dati sui tuoi allenamenti e sulla frequenza cardiaca sono dati relativi alla salute, una categoria di dati personali particolarmente delicata (art. 9 GDPR). L’app li legge solo dopo il tuo permesso, chiesto in una schermata distinta prima che si colleghi ad Apple Salute o a Health Connect, e solo per mostrarteli. Non li riceviamo mai.

L’app si limita a leggere questi dati e non scrive mai in Apple Salute o in Health Connect. I dati sono conservati cifrati sul tuo dispositivo e non ci vengono inviati. Restano fuori anche da tutto ciò che esce dal dispositivo attraverso l’app: il file di backup che puoi creare e la sincronizzazione iCloud contengono solo ciò che hai inserito tu, mai allenamenti importati né valori ricavati da essi. I dati derivati dalla salute (numero di allenamenti, tempo attivo, distanza, record e totali ricavati da questi dati, riepiloghi dell’anno e della stagione) sono esclusi per impostazione predefinita da immagini da condividere, CV e passaporto pubblico e compaiono solo se li includi tu in modo esplicito dopo un’anteprima. Frequenza cardiaca e calorie non sono mai incluse.

Puoi revocare il permesso in qualsiasi momento: in Profilo, alla voce Note legali, con l’interruttore Consenso ai dati di salute; scollegando Salute in Integrazioni; oppure nelle impostazioni di sistema (iOS: Impostazioni > Salute > Accesso ai dati e dispositivi; Android: Health Connect > Autorizzazioni app). Dopo la revoca l’app smette di leggere; le attività già importate restano sul tuo dispositivo finché non le cancelli (Profilo > I tuoi dati > Elimina tutti i miei dati).

La frequenza cardiaca massima e le zone cardiache sono stime basate su formule generali, non dati clinici. L’app non è un dispositivo medico e non fornisce diagnosi né indicazioni mediche, come spiegato nelle Condizioni d’uso.

6. Dove sono conservati i dati e tracciamento

I dati sono conservati sul tuo dispositivo, nell’archivio privato dell’app, cifrati con XChaCha20-Poly1305 con una chiave a 256 bit legata al dispositivo e custodita nel portachiavi (iOS) o nel keystore (Android) del sistema. Non li riceviamo.

Il riepilogo per i widget è l’unica eccezione alla cifratura dell’app: è un piccolo file in un’area di archiviazione condivisa tra l’app e i suoi widget (su iOS un app group, su Android l’area privata dell’app). È protetto dalla protezione dei file del sistema, è escluso dai backup ed è eliminato da “Elimina tutti i miei dati”. I widget possono mostrarlo nella schermata Home e, se li aggiungi lì, nella schermata di blocco, dove chiunque veda lo schermo può leggerlo: puoi rimuovere i widget, o nasconderne il contenuto a dispositivo bloccato, dalle impostazioni di sistema.

L’app non contiene strumenti di analisi, reti pubblicitarie o tracker, non ti segue su altre app o siti web e non richiede l’autorizzazione al tracciamento. Restano fuori dal nostro controllo i dati che Apple e Google raccolgono per gestire i propri negozi e servizi.

L’app legge gli appunti solo quando tocchi “Incolla” e chiede al sistema se un’app di messaggistica è installata per offrirti l’invio con essa.

7. Condivisione, destinatari e dati di terzi

Salvo la sincronizzazione iCloud che attivi tu, l’app non invia dati a nessuno per conto proprio. I dati escono dal dispositivo quando usi una funzione di condivisione: il foglio di condivisione di sistema (immagini, PDF, file di backup, schede partita) oppure un messaggio che invii con l’app di messaggistica che scegli. Il link di una partita di squadra condivisa punta al nostro sito: la partita viaggia dopo il “#” dell’indirizzo, che browser e app di messaggistica non inviano mai a un server, quindi non la riceviamo. Se apri il link su un dispositivo senza l’app, il servizio che ospita le nostre pagine registra dati tecnici come l’indirizzo IP, come descritto in “Finalità e basi giuridiche”.

Decidi tu che cosa inviare e vedi un’anteprima prima di creare immagini, PDF o pagine di riepilogo. I dati derivati dalla salute sono esclusi per impostazione predefinita e compaiono solo se li includi tu in modo esplicito. L’atleta di esempio non si può condividere.

Chi riceve ciò che condividi è indipendente da noi ed è responsabile di ciò che ne fa: può copiarlo, inoltrarlo o modificarlo, e noi non possiamo ritirarlo. Apple, Google e le app che usi trattano i dati secondo le proprie informative.

Se inserisci dati di altre persone (per esempio i nomi di compagni, avversari o partner, o nomi in schede condivise in un gruppo), sei tu responsabile di avere un motivo legittimo per farlo e, se condividi, di averne il diritto e di informarle. L’app non verifica i risultati, non contatta le persone citate e noi non conserviamo nulla: se sei una persona citata, possiamo spiegarti come funziona l’app, ma i dati vanno chiesti a chi li ha inseriti.

8. iCloud, backup e cambio di dispositivo

Su iOS puoi attivare, facoltativamente, la sincronizzazione con iCloud. L’app conserva allora una copia dei soli dati che hai scritto o scelto tu (testi del profilo, risultati, partite, obiettivi, impostazioni), mai dati di salute né allenamenti importati, in un contenitore iCloud privato dell’app, non mostrato nell’app File e protetto dal tuo account Apple. Apple gestisce quel contenitore secondo i propri termini; la cifratura end-to-end dipende dalle tue impostazioni Apple (per esempio la Protezione avanzata dei dati). Se disattivi la sincronizzazione ti viene proposto di eliminare la copia; “Elimina tutti i miei dati” la elimina sempre.

Il file di backup (Profilo > I tuoi dati > Esporta i miei dati) contiene ciò che hai inserito tu: profilo, risultati, partite, obiettivi e impostazioni. Non contiene nulla di letto da Apple Salute o da Health Connect: né allenamenti, frequenza cardiaca, percorsi, anno di nascita o frequenza cardiaca massima, né record, totali o riepiloghi calcolati da essi, né collegamenti a un allenamento. Non è cifrato: chi ha il file può leggerlo, quindi custodiscilo con cura.

Poiché la chiave dei dati è legata al dispositivo, dopo un cambio di telefono o un ripristino da un backup (anche iCloud) i dati cifrati dell’app non si possono leggere e noi non possiamo recuperarli. Non esiste un backup completo automatico: gli allenamenti importati si rileggono da Salute o Health Connect sul nuovo dispositivo; i dati scritti da te si possono portare con la sincronizzazione iCloud facoltativa o con il file di backup.

I backup del dispositivo (iCloud o computer) possono includere i file dell’app, tra cui la foto del profilo, protetta dalla protezione dei file del sistema ma non dalla cifratura dell’app. Questi backup sono gestiti da Apple o da Google con le loro condizioni: noi non li riceviamo e non possiamo accedervi.

9. Destinatari e trasferimenti fuori dallo Spazio economico europeo

Non abbiamo destinatari dei tuoi dati perché non li riceviamo, e non li trasferiamo fuori dallo Spazio economico europeo (SEE). Se usi iCloud, Apple, Google, un’app di messaggistica o il foglio di condivisione, quei fornitori possono trattare i dati anche fuori dal SEE, con le garanzie che offrono (per esempio decisioni di adeguatezza o clausole contrattuali standard) e secondo le proprie informative; la scelta di usarli è tua.

Mappa del percorso (iOS): il percorso di un allenamento GPS viene letto da Apple Salute quando apri l’allenamento, disegnato su Apple Mappe e mai conservato dall’app né inviato a noi. Per mostrare la mappa il sistema chiede ad Apple le immagini della zona sullo schermo, come fa qualsiasi app di mappe: Apple tratta quelle richieste secondo la propria informativa.

10. Per quanto tempo conserviamo i dati

I dati restano sul tuo dispositivo finché non li cancelli. “Elimina tutti i miei dati” (Profilo > I tuoi dati) rimuove l’archivio e la chiave dati, gli allenamenti importati, la foto, la chiave di firma, i file temporanei, il registro delle accettazioni e, sempre, la copia iCloud se esiste, anche se avevi disattivato la sincronizzazione.

Se l’app non riesce a leggere l’archivio cifrato (per esempio dopo un ripristino), mette da parte il file illeggibile in una copia con estensione .corrupt invece di cancellarlo; quella copia resta fino al successivo salvataggio riuscito o finché non usi “Elimina tutti i miei dati”.

Disinstallare l’app rimuove i dati locali; su iOS gli elementi del portachiavi (chiavi crittografiche, non dati leggibili) possono sopravvivere alla disinstallazione e si eliminano con “Elimina tutti i miei dati”. Le copie fuori dall’app (iCloud, backup, file esportati, messaggi, immagini e PDF inviati) restano finché non le cancelli lì. Le email che ci scrivi si conservano come indicato in “Finalità e basi giuridiche”.

11. Sicurezza

I dati dell’app sono cifrati sul dispositivo con XChaCha20-Poly1305; la chiave è custodita nel portachiavi o nel keystore di sistema, legata al dispositivo, e non ci sono password da perdere. Le schede partita di squadra possono portare la firma digitale Ed25519 di chi le invia, controllata sul tuo dispositivo quando la scheda viene letta. L’app chiede solo i permessi necessari: lettura dei tipi di dati di salute che usa, notifiche facoltative, la foto che scegli e l’accesso a iCloud se attivi la sincronizzazione.

Questi sono i limiti: la foto del profilo e il riepilogo per i widget sono protetti dalla protezione dei file del sistema, non dalla cifratura dell’app; file di backup, PDF e immagini da condividere non sono cifrati; la protezione della copia iCloud è quella del tuo account Apple. Nessun sistema è perfettamente sicuro.

Poiché nessun dato arriva a noi, non possiamo accorgerci di violazioni che avvengono sul tuo dispositivo o sui tuoi account: proteggi il dispositivo (codice, sblocco biometrico, aggiornamenti) e gli account. Se veniamo a conoscenza di una violazione che riguarda dati personali che trattiamo noi, adotteremo le misure e le notifiche previste dagli artt. 33 e 34 GDPR, ove applicabili. Per segnalare una vulnerabilità scrivici all’indirizzo email indicato in fondo a questo documento.

12. I tuoi diritti

Ai sensi del GDPR hai diritti sui tuoi dati personali. Per i dati che tieni nell’app li eserciti da solo, sul tuo dispositivo, perché noi non ne abbiamo alcuno:

• Accesso e portabilità: Profilo > I tuoi dati > Esporta i miei dati (il file contiene ciò che hai inserito tu, non i dati di salute, e non è cifrato; i dati di salute restano in Apple Salute o in Health Connect, dove li gestisci tu).
• Rettifica: modifica il profilo e le voci nell’app; i dati importati si correggono nella fonte da cui provengono.
• Cancellazione: Profilo > I tuoi dati > Elimina tutti i miei dati.
• Revoca del permesso di leggere i dati di salute: Profilo > Note legali > Consenso ai dati di salute.
• Limitazione e opposizione: disattiva le sezioni condivise in Privacy, scollega Salute, disattiva i promemoria o smetti di usare l’app.

Per i dati che teniamo noi (le email che ci scrivi e i dati tecnici delle pagine del nostro sito) e per qualsiasi altra richiesta scrivici all’indirizzo email indicato in fondo a questo documento: rispondiamo entro un mese, prorogabile di due mesi se necessario (art. 12, par. 3, GDPR). Potremmo non essere in grado di identificarti o di individuare dati che non abbiamo (art. 11 GDPR). Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo paese di residenza.

13. Minori

Sport Passport non è destinata ai minorenni: prima di accettare devi confermare di avere almeno 18 anni e non trattiamo consapevolmente dati di persone minori di 18 anni. Non possiamo verificare l’età, perché non c’è un account: la conferma è una tua dichiarazione.

Se sei genitore o tutore e scopri che un minore usa l’app, cancella tutti i dati dal dispositivo (Profilo > I tuoi dati > Elimina tutti i miei dati) oppure scrivici.

14. Notifiche

I promemoria sono notifiche locali generate sul tuo dispositivo, che attivi tu e puoi disattivare in qualsiasi momento; per generarle non viene inviato alcun dato ad Apple o Google e l’app non usa token di notifica push. Il testo di una notifica può comparire sulla schermata di blocco e contenere informazioni sulla tua attività: puoi nascondere le anteprime nelle impostazioni di sistema (per esempio, su iOS, Impostazioni > Notifiche > Mostra anteprime).

15. Decisioni automatizzate e profilazione

L’app non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogo sulla tua persona e non ti profila. Statistiche, record, livelli e traguardi sono calcolati sul tuo dispositivo a partire dai tuoi dati e hanno solo valore informativo.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando cambiano le funzioni o la legge. La versione e la data sono indicate in alto. Se la modifica è rilevante, l’app ti chiede di leggere e accettare la nuova versione, che si applica a te solo da quel momento, e la schermata non blocca mai l’esportazione né la cancellazione dei tuoi dati.