Informativa sulla privacy

Ultimo aggiornamento: 16 settembre 2026

In caso di discrepanza tra una traduzione e la versione francese, prevale la versione francese, senza privarti dei diritti che ti riconosce la legge del tuo paese di residenza.

Drafto («noi», «nostro» o «l’app») è un’app che registra e analizza le tue uscite in bicicletta. È pubblicata da Gradly-concept, a Salornay-sur-Guye (Francia), titolare del trattamento dei tuoi dati personali. Questa informativa sulla privacy spiega quali dati raccogliamo, perché e su quale base giuridica, con chi vengono condivisi, per quanto tempo li conserviamo e come esercitare i tuoi diritti.

1. Dati che raccogliamo

Dati GPS — posizione precisa del tuo telefono, registrata durante un’uscita che hai avviato, anche a schermo spento, finché non la interrompi: serve a tracciare il tuo percorso e a calcolare velocità, distanza e dislivello. Su tua richiesta, la tua posizione serve anche a generare un percorso intorno a te e a mostrare il meteo.
Informazioni sull’account — indirizzo email con cui accedi. Se scegli l’accesso con Google o Apple, questo fornitore ci trasmette il tuo indirizzo email e, se del caso, il tuo nome, mai la tua password.
Informazioni del profilo — nome utente, nome visualizzato, bio, foto del profilo, città, regione, paese, club e tipo di ciclista, se scegli di indicarli. Il tuo peso, se lo indichi, resta sul tuo telefono.
Foto delle uscite — foto che alleghi alle tue uscite o pubblichi nella bacheca di un club.
Dati sulle prestazioni — statistiche delle tue uscite (velocità, durata, distanza, dislivello, calorie stimate) e, se associ un sensore Bluetooth, frequenza cardiaca, potenza e cadenza. La frequenza cardiaca è un dato relativo alla salute: viene registrata solo con il tuo consenso esplicito, dato rispondendo a una domanda dedicata, e non viene mostrata a nessun altro oltre a te.
Dati tecnici — modello e sistema del tuo dispositivo, versione dell’app, lingua, livello della batteria, tipo di rete e dettagli tecnici degli errori, inviati nei rapporti sugli arresti anomali e nei registri di diagnostica senza indirizzo email né coordinate precise; token per le notifiche; identificativo anonimo del dispositivo per la configurazione remota; e, solo se lo accetti, eventi di utilizzo dell’app.

2. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi del GDPR:

Registrare le tue uscite e calcolare statistiche, cronologia, record e progressi — esecuzione del contratto (le nostre condizioni d’uso).
Far funzionare il Ghost, le sfide, i segmenti, le classifiche, il rilevamento delle salite che hai percorso, la generazione di percorsi, la navigazione guidata, il meteo e il tracciamento in diretta che condividi — esecuzione del contratto.
Far funzionare gli amici e i club ciclistici: classifiche, bacheca del club, uscite del club e percorsi condivisi — esecuzione del contratto.
Gestire la tua prova e i tuoi abbonamenti Drafto Premium e Club Premium — esecuzione del contratto.
Inviarti notifiche, che puoi disattivare nell’app o nelle impostazioni del telefono — esecuzione del contratto.
Rispondere ai tuoi messaggi di assistenza — esecuzione del contratto; gestire le tue richieste di esercizio dei diritti — obbligo di legge.
Misurare l’utilizzo dell’app per migliorarla — il tuo consenso, che dai o revochi in qualsiasi momento in Impostazioni («Condividi dati di utilizzo»).
Trattare la tua frequenza cardiaca — il tuo consenso esplicito (articolo 9 del GDPR), dato rispondendo a una domanda dedicata, posta fuori da qualsiasi uscita quando associ un sensore di frequenza cardiaca o, se un sensore è già associato, alla tua prossima visita alla schermata iniziale o a quella dei sensori; senza di esso, la frequenza viene mostrata durante l’uscita ma non viene né registrata né esportata, e lo stesso vale per i file e le attività che importi. Conserviamo una prova con data e ora di ogni consenso e di ogni revoca. Puoi revocare il consenso in qualsiasi momento in Impostazioni e cancellare allora la frequenza cardiaca dalle tue uscite passate.
Diagnosticare e correggere arresti anomali ed errori, e disattivare a distanza una funzione difettosa — il nostro legittimo interesse a fornire un servizio affidabile. Puoi disattivare i registri di diagnostica in Impostazioni («Condividi i registri di diagnostica»).
Proteggere il servizio, contrastare gli imbrogli nelle classifiche, gestire le segnalazioni e moderare i contenuti — il nostro legittimo interesse a garantire classifiche leali e uno spazio sicuro.

Non utilizziamo mai i tuoi dati a fini pubblicitari.

3. Conservazione e sicurezza dei dati

I tuoi dati sono conservati presso Supabase, il nostro fornitore di database, nell’Unione europea, sull’infrastruttura di Amazon Web Services (AWS).

Tutti i dati sono cifrati durante il trasferimento (HTTPS/TLS) e conservati cifrati presso il nostro fornitore.
I tuoi token di accesso sono conservati nell’archivio sicuro del tuo telefono.
Regole di accesso applicate dal database stesso impediscono agli altri utenti di leggere qualcosa di diverso da ciò che hai scelto di rendere visibile (vedi la sezione 4 e la sezione «Club ciclistico»).
Quando un fornitore tratta dati al di fuori dell’Unione europea (vedi la sezione 5), il trasferimento è coperto dalle garanzie previste dal GDPR, in particolare dalle clausole contrattuali tipo della Commissione europea.

4. Condivisione dei dati

Drafto non ha un feed pubblico, né «mi piace», né commenti. I tuoi dati sono visibili ad altre persone solo nei seguenti casi:

Uscite pubbliche — un’uscita contrassegnata come «pubblica» è visibile agli altri utenti di Drafto, con il suo percorso, le sue statistiche e le sue foto. I primi e gli ultimi 200 metri della traccia sono loro nascosti, sullo schermo come nell’esportazione, per non rivelare la tua abitazione. Un’uscita contrassegnata come «privata» è visibile solo a te, tranne che nei totali descritti nella sezione «Club ciclistico».

Profilo pubblico — il tuo nome utente, il tuo nome visualizzato, la tua foto, i tuoi totali e i Ghost che si possono sfidare sono visibili agli altri utenti, che possono trovarti con una ricerca. Un profilo privato non compare nella ricerca.

Amici e sfide — i tuoi amici vedono la tua posizione nella classifica degli amici. Un amico che sfidi riceve il tuo Ghost: la tua traccia e il tuo tempo sul percorso.

Classifiche — i tuoi tempi sui segmenti e sui percorsi possono comparire nelle rispettive classifiche, con il tuo nome e la tua foto se il tuo profilo è pubblico.

Club ciclistico — ciò che vedono i membri dei tuoi club è descritto nella sezione «Club ciclistico».

Tracciamento in diretta — se condividi il link della tua uscita in diretta, chiunque riceva quel link vede la tua posizione durante l’uscita.

Moderazione — un’uscita o un post segnalati possono essere esaminati dai moderatori di Drafto.

Una foto già condivisa può restare accessibile tramite il suo indirizzo diretto, anche dopo che hai reso privata l’uscita.

Non vendiamo, non affittiamo e non condividiamo i tuoi dati personali con inserzionisti.

5. Servizi di terze parti

Per far funzionare Drafto ci avvaliamo dei seguenti fornitori, che ricevono solo i dati necessari al loro compito:

Supabase, su Amazon Web Services (Unione europea) — database, account, archiviazione delle foto e funzioni server.
Sentry (Unione europea) — rapporti sugli arresti anomali e sulle prestazioni, collegati all’identificativo interno del tuo account, senza indirizzo email né coordinate precise.
Hostinger (Unione europea) — hosting del nostro server dei registri di diagnostica e delle pagine web di Drafto, tra cui la pagina del tracciamento in diretta.
PostHog (Unione europea) — configurazione remota, con un identificativo anonimo del dispositivo, e misurazione dell’utilizzo, solo con il tuo consenso.
RevenueCat (Stati Uniti), l’App Store di Apple e Google Play — acquisti e abbonamenti. Non vediamo mai i tuoi dati bancari.
Expo (Stati Uniti), insieme ai servizi di notifica di Apple e di Google — invio delle notifiche.
Google e Apple — accesso al tuo account, se lo scegli, e visualizzazione delle mappe (Google Maps su Android, Mappe di Apple su iPhone), che ricevono l’area della mappa visualizzata.
GraphHopper — generazione di percorsi e ricerca di indirizzi: riceve, tramite il nostro server, i punti del percorso e il testo cercato, senza la tua identità.
openrouteservice (HeiGIT gGmbH, Germania) — calcolo dei percorsi MTB e gravel: riceve, tramite il nostro server, i punti del percorso, senza la tua identità.
OSRM (router.project-osrm.org) — allineamento delle tue tracce alla rete stradale: riceve le coordinate della traccia, senza la tua identità.
Open-Meteo e Open-Elevation — meteo e altitudine: ricevono coordinate arrotondate a circa 1 km per il meteo e le coordinate di un percorso per l’altitudine.
OpenStreetMap (server di tile e Overpass API) — mappe offline e ricerca delle salite: ricevono l’area interessata, senza la tua identità.

I servizi chiamati direttamente dal tuo telefono ricevono, come qualsiasi sito web, il tuo indirizzo IP.

Importazione di file: un archivio Strava o un file FIT, GPX o TCX (Garmin, Komoot, Wahoo…) viene letto sul tuo telefono, e solo le uscite che scegli vengono salvate nel tuo account. Drafto non si collega al tuo account Strava, Garmin o Komoot. Se hai collegato il tuo account Strava in una versione precedente dell’app, Drafto può ricevere da esso le tue uscite finché quel collegamento non viene revocato; puoi revocarlo nelle impostazioni del tuo account Strava o scrivendoci.

Ogni fornitore applica la propria informativa sulla privacy. I trasferimenti al di fuori dell’Unione europea sono coperti come indicato nella sezione 3.

Club ciclistico

Entrare in un club ciclistico è una tua scelta: un presidente può invitarti, entri solo dopo aver accettato e puoi uscire in qualsiasi momento.

I membri del club vedono i tuoi TOTALI — distanza, dislivello e numero di uscite nella settimana, nel mese o nella stagione — oltre al tuo nome e alla tua foto se il tuo profilo è pubblico.

NON vedono le tue singole uscite, né le tue tracce GPS, né i tuoi punti di partenza, né la tua frequenza cardiaca, né il tuo peso, né alcun dato relativo alla salute.

Le tue uscite private contano in questi totali senza mai essere consultabili singolarmente. Con un profilo privato, compari in classifica senza essere nominato.

Ciò che pubblichi tu stesso nel club è visibile a tutti i suoi membri: i tuoi post e le tue foto nella bacheca del club, le uscite del club che crei e i percorsi che condividi con il club, punto di partenza compreso — spesso la tua abitazione. Se sei il presidente del club, il tuo «Ghost del presidente» viene proposto ai membri, che possono sfidarlo.

Quando lasci un club, i tuoi totali scompaiono subito dalla sua classifica. Le tue uscite restano tue e non vengono eliminate.

6. I tuoi diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge francese «Informatique et Libertés», hai i seguenti diritti:

Accesso — ottenere una copia dei tuoi dati personali. Puoi anche scaricarli tu stesso in Impostazioni («Esporta i miei dati»).
Rettifica — correggere dati inesatti, direttamente nel tuo profilo o scrivendoci.
Cancellazione — eliminare il tuo account e tutti i dati associati, dalle Impostazioni o scrivendoci.
Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Opposizione — opporti ai trattamenti basati sul nostro legittimo interesse, come i registri di diagnostica.
Limitazione — chiedere che l’utilizzo dei tuoi dati venga sospeso, ad esempio il tempo di verificare una contestazione.
Revoca del consenso — revocare in qualsiasi momento un consenso dato (misurazione dell’utilizzo, frequenza cardiaca), direttamente in Impostazioni o scrivendoci, senza pregiudicare i trattamenti già effettuati.
Disposizioni dopo la morte — stabilire che cosa succede ai tuoi dati dopo la tua morte.

Per esercitare questi diritti, scrivici all’indirizzo email indicato alla fine di questa informativa. Rispondiamo entro un mese, termine che può essere prorogato di due mesi per una richiesta complessa; possiamo chiederti di confermare che la richiesta proviene davvero dal titolare dell’account.

Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo alla CNIL, l’autorità francese per la protezione dei dati (www.cnil.fr), o all’autorità per la protezione dei dati del tuo paese di residenza.

Se utilizzi Drafto da un paese al di fuori dell’Unione europea, i tuoi dati sono trattati secondo questa informativa e godi inoltre dei diritti che ti riconosce la legge del tuo paese di residenza: scrivici per esercitarli.

7. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account esiste.

Eliminazione dell’account — viene programmata: hai 30 giorni per annullarla accedendo di nuovo. Trascorso questo termine, i tuoi dati personali, le tue uscite, le tue foto e i contenuti associati vengono cancellati definitivamente, e i tuoi totali scompaiono dalle classifiche.
Registri di diagnostica — conservati per 90 giorni al massimo.
Club Premium — questo abbonamento appartiene al club, non alla persona che lo paga: resta al club anche dopo che lo lasci o elimini il tuo account.

8. Privacy dei minori

Drafto non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

9. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa sulla privacy. Ti informeremo di eventuali modifiche significative tramite l’app o via email. L’uso continuato di Drafto dopo le modifiche costituisce accettazione dell’informativa aggiornata.

10. Contattaci

Per qualsiasi domanda su questa informativa sulla privacy o per esercitare i tuoi diritti, scrivi al titolare del trattamento, Gradly-concept (Salornay-sur-Guye, Francia), all’indirizzo:

traceappdrafto@gmail.com