← Drafto
Informativa sulla privacy — Drafto
Ultimo aggiornamento: 19 agosto 2026
1. Dati raccolti
- GPS — Dati di localizzazione (GPS): posizione durante le uscite, utilizzati per il tracciamento e la mappatura. Raccolta solo durante le uscite attive.
- Account — Dati dell'account: email, nome visualizzato, nome utente, avatar (opzionale)
- Performance — Dati sulle prestazioni: distanza, velocità, dislivello, durata, frequenza cardiaca (se sensore collegato), potenza, cadenza
- Photos — Foto delle uscite: opzionali, archiviate in modo sicuro
- Analytics — Dati di utilizzo: analisi opt-in tramite PostHog (anonimizzati)
- Diagnostics — Registro diagnostico: modello del dispositivo, versione del sistema, schermata corrente, livello batteria, tipo di rete e messaggi di errore tecnici — e-mail, token e coordinate GPS rimossi prima dell'invio
2. Dati NON raccolti
- Dati finanziari o bancari
- Contatti del telefono
- SMS o cronologia chiamate
- Cronologia di navigazione web
- File personali
3. Utilizzo dei dati
- Tracciamento e visualizzazione delle uscite in bicicletta
- Calcolo delle statistiche e dei record personali
- Ghost Racing (confronto con i tempi precedenti)
- Classifiche e segmenti
- Feed social (condivisione tra utenti)
- Miglioramento dell'app (analisi anonimizzate)
4. Archiviazione e sicurezza
- Dati archiviati su Supabase (infrastruttura cloud sicura)
- Crittografia HTTPS/TLS per tutte le comunicazioni
- Token di autenticazione archiviati nel Secure Keychain (iOS) / EncryptedSharedPreferences (Android)
- Row Level Security (RLS) su tutte le tabelle — ogni utente accede solo ai propri dati
5. Servizi di terze parti
| Servizio | Utilizzo | Dati condivisi |
|---|---|---|
| Supabase | Backend e database | Dati dell'account e delle uscite |
| RevenueCat | Gestione abbonamenti | ID utente, stato dell'abbonamento |
| PostHog | Analisi (opt-in) | Eventi anonimizzati, nessun dato personale |
| Sentry | Segnalazioni di crash | Stack trace, nessun dato personale |
| Expo | Notifiche push | Token di notifica |
| Trace Apps | Registro diagnostico tecnico (server privato, Unione europea) | Dispositivo, sistema, schermata, messaggio di errore. Nessuna identità, nessuna e-mail, nessuna posizione. Conservato 30 giorni poi eliminato automaticamente |
Nessun dato viene venduto a terze parti.
6. Club ciclistico
Unirsi a un Club ciclistico è una tua scelta. Un presidente può invitarti; entri nel club solo dopo aver accettato l’invito. Puoi uscirne quando vuoi.
- Ciò che vedono i membri del club: i tuoi totali — distanza, dislivello e numero di uscite della settimana, del mese o della stagione — oltre al tuo nome e alla tua foto se il profilo è pubblico.
- Ciò che i membri del club NON vedono: le tue uscite una per una, le tue tracce GPS, i tuoi punti di partenza, la tua frequenza cardiaca, il tuo peso né alcun dato sanitario.
- Le tue uscite private contano in questi totali, senza mai essere consultabili singolarmente. Con un profilo privato compari in classifica senza essere nominato.
- Uscendo da un club, i tuoi totali spariscono subito dalla sua classifica. Le tue uscite restano tue e non vengono eliminate.
7. Diritti degli utenti (GDPR)
- Diritto di accesso: esporta tutti i tuoi dati dall'app (Profilo → Impostazioni → Esporta i miei dati)
- Diritto di cancellazione: elimina il tuo account e tutti i dati associati (Profilo → Impostazioni → Elimina account)
- Diritto di rettifica: modifica le informazioni del tuo profilo in qualsiasi momento
- Diritto di opposizione: disattiva le analisi nelle impostazioni
8. Conservazione dei dati
- I dati vengono conservati finché l'account è attivo
- Dopo l'eliminazione dell'account: tutti i dati vengono eliminati in modo irreversibile entro 48 ore
- I backup vengono eliminati entro 30 giorni
- I registri diagnostici tecnici vengono eliminati automaticamente dopo 30 giorni
9. Minori
Drafto non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente dati di minori.
10. Contatti
Per qualsiasi domanda riguardante i tuoi dati personali:
Email: traceappdrafto@gmail.com