Informativa sulla privacy

La presente Informativa sulla privacy spiega come 12420813 Canada Inc., che opera come Sports Coaching AI ("noi"), raccoglie, usa, condivide e protegge i dati personali quando usi il sito web sportscoaching.ai, le app Sports Coaching AI per iOS e Android e i servizi correlati (il "Servizio"). Abbiamo sede in Canada e siamo responsabili dei dati personali qui descritti, che trattiamo in conformità al Personal Information Protection and Electronic Documents Act (PIPEDA) canadese e alle altre leggi sulla privacy che ti si applicano.

In breve: raccogliamo ciò che ci serve per analizzare i tuoi video e gestire il tuo account. Non vendiamo i tuoi dati personali, non li usiamo per pubblicità mirata e non usiamo i tuoi video né i risultati delle analisi per addestrare i nostri modelli di IA.

1. Dati che raccogliamo

• •Dati dell'account: il tuo indirizzo email, il tuo nome o nome visualizzato e il modo in cui accedi: email e password (conserviamo solo un hash con salt della password), Google o Apple (riceviamo un identificativo dell'account, la tua email e, se lo condividi, il tuo nome). Conserviamo anche il tuo piano, il ruolo dell'account e se la tua email è verificata.
• •Video che carichi: il video, compresa la traccia audio, e i dati di base del file. Sui nostri server, i nostri modelli lo trasformano in dati sulla posizione del corpo (postura/punti chiave), un punteggio, un video di replay annotato e feedback scritti ("risultati dell'analisi"). Si tratta di dati tecnici: non li usiamo per identificarti o riconoscerti.
• •Video salvati e piani di allenamento: le analisi che scegli di salvare e i piani di allenamento generati a partire da esse.
• •Messaggi della chat con il coach IA (Pro) — ciò che scrivi e la conversazione recente, insieme a sport, livello e lingua e, quando parli di una delle tue analisi, i risultati di quell'analisi (punteggi, le aree segnalate con le relative misurazioni e i consigli). Li inoltriamo per generare una risposta (vedi la sezione 3); i nostri server non conservano una copia della chat. L'app conserva la cronologia della chat sul tuo dispositivo.
• •Dati dell'abbonamento: il tuo piano, se è attivo un abbonamento o una prova gratuita, le relative date, lo store di provenienza e gli identificativi di transazione o abbonamento. I pagamenti sono gestiti da Stripe (sito web), Apple o Google (app); non riceviamo mai il numero completo della tua carta.
• •Token per le notifiche push: se consenti le notifiche nell'app, un token del servizio push di Expo che ci permette di inviare notifiche al tuo dispositivo.
• •Dati di utilizzo e diagnostica: eventi che il nostro sito web e le nostre app inviano ai nostri server: la schermata o pagina in cui ti trovi, azioni come l'avvio di un'analisi, tempi, messaggi di errore e dettagli sugli arresti anomali, la versione dell'app o del sito, un identificativo di sessione casuale e l'ID del tuo account se hai effettuato l'accesso. Sul sito web questa raccolta è disattivata se il tuo browser invia il segnale Do Not Track.
• •Segnalazioni di problemi: quando segnali un problema: il tuo messaggio e la categoria, un indirizzo email se scegli di fornirlo, la pagina in cui ti trovavi, il tipo di browser o dispositivo e l'attività tecnica recente della sessione (eventi recenti, richieste non riuscite, messaggi della console) per aiutarci a riprodurre il problema.
• •Analisi del sito web e registrazione delle sessioni: vedi la sezione 4.
• •Log del server: come qualsiasi servizio online, i nostri fornitori di hosting e i nostri server registrano il tuo indirizzo IP, i dettagli delle richieste, il tipo di browser o dispositivo e l'ora. Usiamo il tuo indirizzo IP per sicurezza e per limitare il numero di richieste.
• •Email e messaggi che ci invii: il contenuto del messaggio e i tuoi recapiti.

Cosa non raccogliamo

Non raccogliamo la posizione precisa, i contatti, dati sanitari né identificativi pubblicitari, e le nostre app non contengono SDK pubblicitari o di tracciamento tra app.

Dati del volto e del corpo

Non raccogliamo dati del volto né identificatori biometrici. L'app non usa Face ID, la fotocamera TrueDepth o il tracciamento del volto ARKit, e non rileviamo, riconosciamo o identifichiamo volti o persone.

Quando carichi un video, i nostri modelli sui nostri server stimano punti del corpo — come testa, spalle, fianchi, ginocchia e caviglie, oltre a tavola, sci o bastoncini — per misurare la tua tecnica. L'unica misura legata alla testa è la sua posizione rispetto ai fianchi, usata per i consigli sull'equilibrio. Il tuo volto può essere visibile nel video e nel replay annotato, ma non estraiamo né conserviamo tratti, punti di riferimento o modelli facciali.

I video e i dati corporei ricavati sono elaborati e conservati solo da noi e dai nostri fornitori di hosting e archiviazione (Render e Cloudflare). Non vengono mai inviati a fornitori di IA, mai venduti e mai usati per addestrare modelli. I file originali vengono eliminati automaticamente entro circa 48 ore. Le analisi salvate, con replay e punti del corpo, sono conservate finché non le elimini o elimini il tuo account (vedi le sezioni 6 e 7). (Se consenti le funzioni di IA facoltative, queste ricevono solo i punteggi e le misure descritti nella sezione 3, mai video, immagini o punti del corpo.)

2. Come usiamo i dati

• •Per fornire il Servizio: analizzare i tuoi video, mostrare e salvare i risultati, generare piani di allenamento e risposte del coach IA e mantenere operativo il tuo account.
• •Per gestire abbonamenti e prove gratuite, anche confermando gli acquisti con Stripe, Apple, Google e RevenueCat.
• •Per comunicare con te: verifica dell'email, reimpostazione della password, avvisi relativi al servizio e all'account, risposte alle richieste di assistenza e notifiche push che hai autorizzato.
• •Per mantenere il Servizio sicuro e affidabile: rilevare abusi, limitare le richieste, analizzare errori e arresti anomali e correggere i problemi che ci segnali.
• •Per capire, in forma aggregata, come viene usato il Servizio così da migliorare il prodotto.
• •Per adempiere agli obblighi di legge e far rispettare le nostre Condizioni d'uso.

Non usiamo i tuoi video, i dati di postura ricavati da essi, i risultati delle analisi o i messaggi in chat per addestrare o migliorare i nostri modelli di IA. Non vendiamo né noleggiamo dati personali e non li usiamo per pubblicità mirata o comportamentale cross-contesto.

Ci basiamo sul tuo consenso, che fornisci creando un account e che puoi revocare, e, quando la legge richiede una base giuridica, sull'esecuzione del contratto con te, sul nostro legittimo interesse a mantenere il Servizio sicuro e funzionante e sugli obblighi di legge.

3. Funzioni di IA e fornitori di servizi

L'analisi dei video avviene con i nostri modelli sui nostri server. Due funzioni Pro facoltative usano fornitori di IA esterni. Inviamo loro dati solo dopo che hai consentito le funzioni di IA nell'app; puoi disattivarle in qualsiasi momento nelle Impostazioni dell'app e, senza il tuo consenso, queste funzioni non inviano nulla (ricevi il nostro piano di allenamento standard e la chat con il coach IA resta disattivata).

Piani di allenamento personalizzati — inviamo i risultati della tua tecnica ad Anthropic (Claude) per scrivere il piano: lo sport, i punteggi complessivo e per categoria, le aree da migliorare con le relative misurazioni e i consigli, e note sull'angolo di ripresa e sulla qualità della clip. Non inviamo il tuo video, immagini, il tuo nome né il tuo indirizzo email.

Chat con il coach IA — i tuoi messaggi e la conversazione recente, sport, livello e lingua e, quando parli di una delle tue analisi, i relativi risultati (come sopra) passano dai nostri server ai nostri servizi di chat di coaching per snowboard e sci (ospitati da Railway), che usano OpenAI per generare la risposta e un fornitore di ricerca vettoriale (Pinecone) per trovare materiale di coaching pertinente. Non inviamo il tuo video, immagini, il tuo nome né il tuo indirizzo email.

Ciascuno di questi fornitori di IA riceve i dati solo per fornire quella funzione, li tratta per nostro conto in base a un contratto scritto che lo obbliga a proteggere i tuoi dati personali con un livello di protezione almeno pari a quello di questa informativa, e non li usa per addestrare i propri modelli.

Ci avvaliamo dei seguenti fornitori di servizi. Ciascuno tratta i dati personali solo per nostro conto, in base a un contratto e solo nella misura necessaria al servizio che fornisce:

• •Render (Stati Uniti — Oregon): server applicativi, database ed elaborazione in background.
• •Cloudflare (Stati Uniti e rete globale): archiviazione di video e contenuti multimediali (Cloudflare R2, regione Nord America orientale), DNS e sicurezza di rete.
• •Vercel (Stati Uniti e rete globale): hosting del sito web.
• •Google Firebase Authentication (Stati Uniti): accesso e single sign-on; riceve la tua email, il tuo nome e gli identificativi di accesso. L'accesso con Google è fornito da Google.
• •Apple: Accedi con Apple e acquisti su App Store.
• •Anthropic (Stati Uniti): piani di allenamento personalizzati (Pro).
• •Railway, OpenAI e Pinecone (Stati Uniti): chat con il coach IA (Pro).
• •Stripe (Stati Uniti): pagamenti sul web.
• •Apple App Store e Google Play: acquisti in-app, fatturazione e rimborsi.
• •RevenueCat (Stati Uniti): convalida e gestisce gli abbonamenti in-app; riceve l'ID del tuo account e i dati di acquisto.
• •Expo (Stati Uniti): invia le notifiche push.
• •PostHog (cloud negli Stati Uniti): analisi del sito web e, solo con il tuo consenso, registrazione delle sessioni.
• •Google Workspace (Stati Uniti): il nostro fornitore di posta elettronica; invia le email relative all'account e gestisce le email che ci invii.

Altre comunicazioni

Possiamo comunicare dati personali se richiesto dalla legge o da una valida richiesta legale, per tutelare i diritti, l'incolumità e la sicurezza dei nostri utenti, del pubblico o nostri, oppure nell'ambito di una fusione, acquisizione o cessione di beni, nel qual caso il destinatario dovrà continuare a proteggerli come descritto nella presente informativa.

4. Cookie, archiviazione locale e analisi del sito web

Il nostro sito web usa l'archiviazione locale del browser per mantenerti connesso, ricordare la tua lingua e la tua scelta sull'analisi, oltre a un identificativo di sessione che viene cancellato quando chiudi la scheda. L'accesso con Google può impostare cookie propri di Google quando lo usi.

Usiamo PostHog per capire come viene usato il sito web, inviandogli gli stessi eventi di prodotto descritti sopra, senza il tuo nome né la tua email. Finché non scegli Accetta nel nostro banner sull'analisi, PostHog funziona senza cookie né identificativi persistenti e la registrazione delle sessioni è disattivata. Se accetti, PostHog può memorizzare un identificativo in un cookie o nell'archiviazione locale e registrare le sessioni (una ricostruzione di clic, scorrimento e cambi di pagina) per aiutarci a individuare problemi di usabilità. La registrazione delle sessioni oscura tutto ciò che digiti nei moduli e nasconde il testo delle aree account, analisi, video e chat. Puoi cambiare la tua scelta in qualsiasi momento con il link "Preferenze di analisi" nel piè di pagina del sito web. Le nostre app non usano PostHog né la registrazione delle sessioni.

5. Trasferimenti internazionali

Abbiamo sede in Canada, ma i nostri fornitori di servizi archiviano e trattano i dati personali negli Stati Uniti e, per alcuni fornitori, in altri Paesi in cui operano. Finché si trovano in un altro Paese, i tuoi dati sono soggetti alle leggi di quel Paese e possono essere accessibili ai suoi tribunali e alle autorità di polizia e di sicurezza nazionale. Adottiamo garanzie contrattuali e di altro tipo per proteggere i dati trasferiti, incluse, per i trasferimenti dal SEE o dal Regno Unito, clausole contrattuali standard o altri meccanismi approvati, ove richiesto.

6. Per quanto tempo conserviamo i dati

• •Video caricati e non salvati: il file originale e i risultati generati vengono eliminati automaticamente, di norma entro circa 48 ore dal caricamento.
• •Video e risultati delle analisi salvati: conservati finché non li elimini o elimini il tuo account. Il file originale viene eliminato automaticamente entro circa 48 ore; conserviamo il replay annotato, i dati corporei e i risultati che hai salvato.
• •Chat con il coach IA: non archiviata sui nostri server; la cronologia della chat sul tuo dispositivo vi rimane finché non la cancelli o disinstalli l'app.
• •Eventi di utilizzo e diagnostica: eliminati automaticamente dopo 30 giorni.
• •Segnalazioni di problemi: conservate per il tempo necessario a risolvere il problema ed eliminate quando elimini il tuo account.
• •Dati dell'account e dell'abbonamento: conservati finché il tuo account è attivo. Dopo l'eliminazione, possiamo conservare i dati limitati che la legge ci obbliga a mantenere (ad esempio, le registrazioni delle transazioni a fini fiscali).
• •Log del server e backup: conservati dai nostri fornitori di hosting per periodi limitati; i dati eliminati scompaiono dai backup entro 30 giorni.

7. Eliminare il tuo account

Puoi eliminare il tuo account in qualsiasi momento: nell'app da Profile → Delete Account, sul sito web dal menu del tuo account, oppure scrivendo a [email protected] dall'indirizzo con cui ti sei registrato. I dettagli sono nella pagina Elimina il tuo account.

Quando elimini il tuo account, eliminiamo tempestivamente dai nostri sistemi il tuo profilo, i video e i risultati delle analisi salvati, i piani di allenamento, i dati dell'abbonamento e i token push, ed eliminiamo il tuo record di accesso in Firebase. Le copie residue nei log e nei backup vengono eliminate entro 30 giorni. L'eliminazione dell'account non annulla un abbonamento App Store o Google Play: annullalo nelle impostazioni dello store.

8. I tuoi diritti e le tue scelte

Nei limiti previsti dalla legge del luogo in cui risiedi, puoi chiedere di accedere ai dati personali che conserviamo su di te, di rettificarli, di cancellarli o di revocare il consenso al trattamento (il che potrebbe impedirci di continuare a fornirti il Servizio). Scrivi al nostro responsabile della privacy a [email protected]; potremmo dover verificare la tua identità e risponderemo entro 30 giorni.

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'Ufficio del Commissario per la privacy del Canada (Office of the Privacy Commissioner of Canada, priv.gc.ca) o all'autorità provinciale per la privacy, come la Commission d'accès à l'information del Québec.

Se ti trovi nello Spazio economico europeo o nel Regno Unito

Hai il diritto di accedere ai tuoi dati personali, di rettificarli o cancellarli, di limitarne il trattamento o di opporti a esso, alla portabilità dei dati e di revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente. Le nostre basi giuridiche sono: l'esecuzione del contratto con te (la fornitura del Servizio), il tuo consenso (registrazione delle sessioni e cookie di analisi, notifiche facoltative), i nostri legittimi interessi (sicurezza, correzione dei problemi, miglioramento del Servizio) e l'adempimento di obblighi di legge. Puoi presentare un reclamo alla tua autorità locale per la protezione dei dati. Scrivici a [email protected] per esercitare questi diritti.

Se ti trovi in California

Raccogliamo le categorie di dati personali descritte nella sezione 1 (identificativi, informazioni commerciali sul tuo abbonamento, attività su internet o altre reti elettroniche, informazioni audio e video contenute nei tuoi video e deduzioni sulla tua tecnica) per le finalità della sezione 2, e le comunichiamo solo ai fornitori di servizi della sezione 3. Non vendiamo né condividiamo dati personali per pubblicità comportamentale cross-contesto e non usiamo dati personali sensibili per dedurre tue caratteristiche. Hai il diritto di sapere, accedere, correggere e cancellare i tuoi dati personali e di non essere discriminato per l'esercizio di questi diritti. Scrivi a [email protected]; puoi avvalerti di un agente autorizzato.

9. Minori

Il Servizio non è destinato ai minori di 13 anni, o di 16 nel SEE e nel Regno Unito, e non raccogliamo consapevolmente i loro dati personali. Se scopriamo di averlo fatto, li elimineremo. Se ritieni che un minore ci abbia fornito dati personali, scrivi a [email protected].

10. Sicurezza

Proteggiamo i dati personali con misure adeguate alla loro sensibilità, tra cui la crittografia in transito (HTTPS), l'hashing delle password, l'accesso limitato a chi ne ha bisogno, link firmati di breve durata per i contenuti multimediali e fornitori con solide pratiche di sicurezza. Nessun sistema è perfettamente sicuro; se una violazione crea un rischio reale di danno significativo, informeremo te e le autorità come richiesto dalla legge.

11. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa. Pubblicheremo qui la nuova versione con una nuova data e, in caso di modifiche sostanziali, te lo comunicheremo nel Servizio o via email prima che entrino in vigore.

12. Contatti

Responsabile della privacy, 12420813 Canada Inc. (che opera come Sports Coaching AI), Canada — [email protected].