Informativa sulla privacy
Che cosa questa app registra su di te, perché, chi altro può vederlo e come riaverlo o farlo cancellare.
Versione 1.0 · Ultimo aggiornamento 7 agosto 2026
Chi è responsabile
Ristep Studio è il titolare del trattamento per questa app. Scrivi a pistol@ristep.studio per qualsiasi cosa riguardi questa pagina, compreso l'esercizio dei diritti descritti più avanti. Quell'indirizzo è letto da una persona.
La sede legale è in Via di Monte Giordano 36, 00186 Roma, Italia.
Il titolare è stabilito in Italia. Se ritieni che i tuoi dati siano trattati in modo scorretto e non vi abbiamo posto rimedio, puoi rivolgerti a un'autorità di controllo — per noi il Garante per la protezione dei dati personali.
Che cosa registra l'app
Solo ciò che le serve per funzionare. Non c'è alcuno strumento di analisi, nessuna pubblicità, nessun tracciatore di terze parti e nessuna profilazione della tua persona per conto di altri.
- Account: il tuo indirizzo email, una password (conservata solo come impronta crittografica — nessuno può rileggerla, noi compresi), il nome visualizzato e la lingua scelta.
- Profilo, tutto facoltativo: disciplina, livello, club, status in nazionale, occhio e mano dominanti, anno di nascita e una foto profilo, se la carichi.
- Allenamento: data, ora e luogo di una sessione, il valore di ogni singolo colpo, l'attrezzatura usata, la durata della sessione e le note che scrivi.
- Le tue valutazioni della sessione: stabilità percepita, controllo dello scatto, allineamento delle mire, accompagnamento, respirazione, impugnatura e affaticamento della spalla.
- Valutazioni legate alla salute: ore di sonno, stress, affaticamento mentale e concentrazione. Sono trattate a parte — vedi la sezione seguente.
- Coaching: gli inviti che invii, che cosa ciascun allenatore può vedere e i messaggi scambiati fra te e un allenatore.
- Tecnico: i tentativi di accesso falliti sono conteggiati per indirizzo email e per indirizzo IP di provenienza, così da rallentare chi tenta di indovinare la tua password. Viene conservato un registro delle modifiche agli accessi e delle cancellazioni: chi ha fatto che cosa, e quando.
L'app non chiede mai, e non ha alcun modo di conservare, una carta di pagamento, un documento d'identità o un codice identificativo nazionale.
Sonno, stress, affaticamento mentale e concentrazione
Questi quattro elementi sono trattati come dati sanitari — categorie particolari ai sensi dell'articolo 9 del GDPR. Vengono raccolti solo se acconsenti, in modo separato ed esplicito, mai per impostazione predefinita.
La legge protegge le informazioni sulla tua salute più severamente del resto, ed è discutibile se quattro autovalutazioni di allenamento rientrino davvero in quella categoria. Abbiamo deciso di non condurre quel dibattito a tue spese: sono trattate come se fosse certo.
In pratica:
- Il consenso viene chiesto a sé stante. Non è incorporato nell'accettazione dei termini, e rifiutarlo non ti costa l'app.
- Se rifiuti, quei quattro campi non vengono mostrati e il database rifiuta di memorizzarne un valore anche se una richiesta prova a farlo. Tutto il resto — punteggi, serie, regolarità, tendenze, gare, coaching — funziona esattamente come prima.
- Le analisi che ne avrebbero bisogno lo dichiarano, e spiegano perché non sono disponibili. Non mostrano mai uno zero al loro posto.
- Puoi revocare il consenso in qualsiasi momento nelle Impostazioni, con la stessa facilità con cui lo hai dato. La revoca interrompe la raccolta futura E cancella i valori già registrati. L'app ti dice quanti valori sono coinvolti prima che tu confermi, perché l'operazione è irreversibile.
- Su iOS, se lo consenti, le ore di sonno possono essere lette da Apple Salute per evitarti di digitarle. La lettura avviene sul tuo dispositivo; il numero che conservi è registrato sotto questo stesso consenso, e da Salute non viene letto né trasmesso nient'altro.
La base giuridica è il tuo consenso esplicito, ai sensi dell'articolo 9(2)(a). Non c'è nessun'altra base alle spalle: se lo revochi, non resta nulla che giustifichi la conservazione.
Che cosa ci autorizza a conservarli
| Dati | Perché | Base giuridica |
|---|---|---|
| Account e profilo | Darti un account e permetterti di accedere. | Esecuzione di un contratto (art. 6(1)(b)) |
| Sessioni, colpi, attrezzatura, note | È il servizio stesso: registrare e analizzare il tuo allenamento. | Esecuzione di un contratto (art. 6(1)(b)) |
| Sonno, stress, affaticamento mentale, concentrazione | Permetterti di vedere se si muovono insieme ai tuoi punteggi. | Consenso esplicito (art. 9(2)(a)) |
| Accesso dell'allenatore e messaggi | Perché hai invitato un allenatore e stabilito che cosa può vedere. | Esecuzione di un contratto (art. 6(1)(b)) |
| Accessi falliti, registro degli accessi | Impedire intrusioni nel tuo account e tenere traccia di chi ha modificato gli accessi. | Legittimo interesse — sicurezza (art. 6(1)(f)) |
In questa app non esiste alcuna base giuridica per il marketing, per la vendita di dati o per la condivisione con chiunque non compaia in questa pagina.
Chi altro vi accede
Queste società trattano i dati su nostra istruzione, sulla base di un contratto e per nessuna finalità propria. Nessun altro li riceve.
| Servizio | Ruolo | Dove |
|---|---|---|
| Supabase | Database, autenticazione e archiviazione file. Contiene tutti i dati dell'account e di allenamento. | Francoforte, Germania (UE) |
| Vercel | Esegue l'applicazione. Elabora le richieste in transito; non memorizza nulla. | Parigi, Francia (UE) per le funzioni server; rete edge globale per i file statici |
| Resend | Invia le email di reimpostazione password e di invito per l'allenatore. Vede l'indirizzo del destinatario e il messaggio. | Stati Uniti (trasferimenti coperti da clausole contrattuali standard) |
| Cloudflare | Turnstile: il controllo anti-bot nel modulo di accesso. Vede la richiesta di accesso, mai la password. | Globale (trasferimenti coperti da clausole contrattuali standard) |
| Apple | Consegna le notifiche push. I dati sanitari letti sul dispositivo non vengono mai inviati ad Apple da questa app. | Globale — riguarda solo l'app iOS |
Il tuo account e i tuoi dati di allenamento risiedono nell'Unione europea. Quando un servizio qui sopra opera al di fuori, il trasferimento è coperto dalle clausole contrattuali standard della Commissione europea — e in quei casi si tratta del messaggio o della richiesta in transito, mai del database di allenamento.
Per quanto tempo vengono conservati
- Dati di allenamento: finché non li cancelli tu. Sono tuoi, sono la ragione d'essere dell'app, e nessun timer li elimina.
- Il tuo account: finché non lo elimini, nelle Impostazioni. L'eliminazione dell'account rimuove il profilo, le sessioni, i colpi, le valutazioni, i messaggi e la foto profilo.
- Valutazioni legate alla salute: cancellate alla revoca di quel consenso, o all'eliminazione dell'account, a seconda di quale avvenga prima.
- Contatori di accessi falliti: azzerati non appena accedi con successo e comunque entro un giorno.
- Il registro degli accessi: conservato dopo l'eliminazione di un account, con il nome dell'autore com'era allora. Quel registro è l'unica prova di chi abbia modificato un accesso o distrutto dei dati, quindi deve sopravvivere all'account — non contiene mai il contenuto di un messaggio né un link di invito ancora valido.
I tuoi diritti
Il GDPR ti consente di chiedere una copia dei tuoi dati, la loro rettifica, la loro cancellazione, di opporti ad alcuni trattamenti, di ottenerli in un formato portabile e di revocare un consenso. Scrivi a pistol@ristep.studio. Rispondiamo entro un mese.
Due di questi diritti non richiedono alcuna richiesta — sono pulsanti nelle Impostazioni:
- Esportare tutti i tuoi dati, come file, in qualsiasi momento.
- Eliminare il tuo account e tutto ciò che contiene, in qualsiasi momento.
Se non sei soddisfatto di come gestiamo una richiesta, puoi rivolgerti alla tua autorità per la protezione dei dati, o il Garante per la protezione dei dati personali (https://www.garanteprivacy.it/).
Come sono protetti
- Ogni riga di dati di allenamento è vincolata al suo proprietario nel database stesso: un errore nell'applicazione non può mostrare a una persona i dati di un'altra.
- Il tuo token di accesso è conservato in un cookie che gli script della pagina non possono leggere, il che impedisce a un'intera classe di attacchi di trasformarsi in una sessione rubata.
- Le password sono conservate solo come impronte e non sono leggibili da nessuno, noi compresi.
- I tentativi di accesso falliti ripetuti vengono rallentati progressivamente, e un controllo anti-bot precede il modulo di accesso.
- I dati sono cifrati in transito e, a riposo, dal fornitore di hosting.
Nessun sistema è perfetto. Se scoprissimo una violazione che ti espone a un rischio, ne saresti informato — e con te l'autorità di controllo, entro 72 ore.
Minori
Questa app non è destinata a persone di età inferiore ai 16 anni. Se deve usarla un atleta più giovane, l'account va creato e acconsentito da chi esercita la responsabilità genitoriale, ed è quella persona a dover leggere questa pagina — compresa la domanda separata su sonno, stress, affaticamento mentale e concentrazione.
Modifiche a questa informativa
Se ciò che raccogliamo o il perché cambiano nella sostanza, questo documento cambia e il suo numero di versione avanza. Quando la modifica tocca qualcosa a cui avevi acconsentito, la domanda ti verrà riposta invece di presumere il tuo accordo. La data in alto è sempre quella dell'ultima modifica.