I tuoi dati.
Come li trattiamo.

Questa informativa spiega quali dati personali trattano l'app Arkeon e il sito arkeonsport.com, perché, chi li vede, per quanto li teniamo e come puoi decidere tu. L'abbiamo scritta in parole semplici: quando serve un termine tecnico, lo spieghiamo la prima volta che compare. Il testo è lo stesso nell'app e sul sito. Se qualcosa non ti è chiaro, scrivi a privacy@arkeonsport.com.

1. Chi è il titolare del trattamento

Il titolare del trattamento è chi decide perché e come si usano i tuoi dati personali, e ne risponde per legge. Per l'app Arkeon e per il sito arkeonsport.com i titolari sono:

Matteo Magalotti e Alessio Chialli, fondatori di Arkeon

Indirizzo: via Ospedalicchio 40, San Giustino (PG), Italia

Decidono insieme perché e come si usano i tuoi dati (contitolari, art. 26 del GDPR), e puoi esercitare i tuoi diritti verso ciascuno di loro scrivendo a privacy@arkeonsport.com. La società che gestirà Arkeon non è ancora costituita: quando nascerà, lo scriveremo qui e te lo faremo sapere. In questa informativa «Arkeon», «noi» e «ci» indicano i titolari; Arkeon è anche il nome dell'app.

Come contattarci

Per tutto quello che riguarda i tuoi dati scrivi a privacy@arkeonsport.com, oppure apri Impostazioni › Account › Altre richieste sui tuoi dati. Per le altre questioni usa l'indirizzo giusto, così la richiesta arriva subito a chi se ne occupa:

• assistenza e domande sull'app: support@arkeonsport.com
• problemi con altri utenti (post, commenti, Momenti, chat, profili): abuse@arkeonsport.com
• errori di una funzione (alimenti, settori, malfunzionamenti): report@arkeonsport.com

Responsabile della protezione dei dati (DPO)

Il DPO (Data Protection Officer) è una persona che controlla, per conto di un'organizzazione, che i dati personali siano trattati secondo la legge. Oggi Arkeon non ha nominato un DPO: per ogni domanda sulla privacy scrivi a privacy@arkeonsport.com. Se ne nomineremo uno, aggiungeremo qui i suoi contatti.

Titolari autonomi e responsabili

Per alcuni dati decide un altro soggetto, che ne risponde da solo con la sua informativa: si chiama titolare autonomo. Lo sono:

• il professionista con cui collabori, per i dati che gli apri (vedi la sezione 9, «Professionisti e collaborazioni»)
• Apple e Google, quando vendono gli abbonamenti nell'App Store e in Google Play, e Apple quando consegna le notifiche agli iPhone
• Polar e Wahoo, Salute di Apple e Health Connect di Google, per i dati che conservano loro
• i servizi di mappe, luoghi, meteo e alimenti e il servizio di posizione del telefono, per i loro registri (vedi la sezione 13, «A chi arrivano i dati»)

I fornitori che lavorano per noi, per esempio chi ospita il database, sono invece responsabili del trattamento: usano i dati solo per nostro conto, seguendo le nostre istruzioni e un contratto con noi. L'elenco è nella sezione 13, «A chi arrivano i dati».

2. Dove vale questa informativa e per chi

Un dato personale è qualsiasi informazione che permette di riconoscere una persona, anche messa insieme ad altre: il nome, l'email, una foto, una traccia GPS, un battito registrato. Trattare un dato vuol dire fare qualcosa con quel dato: raccoglierlo, salvarlo, usarlo, mostrarlo, mandarlo a qualcuno, cancellarlo.

Questa informativa segue gli articoli 13 e 14 del Regolamento europeo sulla protezione dei dati (Regolamento (UE) 2016/679, detto GDPR) e il Codice italiano in materia di protezione dei dati personali (decreto legislativo 196/2003, modificato dal decreto legislativo 101/2018, qui «Codice privacy»). L'articolo 13 riguarda i dati che ci dai tu, l'articolo 14 quelli che riceviamo da altri: da un'app che colleghi, da un professionista, da un altro utente.

Dove e per chi vale

• Nell'app Arkeon per iPhone e Android e sul sito arkeonsport.com. Il testo è lo stesso nell'app (Impostazioni › Informativa sulla privacy) e sul sito.
• Per chi usa l'app come atleta e per chi la usa come professionista (coach, nutrizionista, fisioterapista e le altre figure dell'app).
• Per chi visita il sito o ci scrive, anche senza un account.
• Per chi compare nei contenuti degli altri senza averli caricati: una persona aggiunta a un post, nominata in chat, ritratta in una foto o annotata da un professionista fra i suoi contatti. Se non hai un account e pensi che un contenuto ti riguardi, scrivi a abuse@arkeonsport.com; per le richieste sui tuoi dati, a privacy@arkeonsport.com.

Descrive l'ultima versione dell'app: alcune protezioni lavorano sul telefono e valgono solo con l'app aggiornata. Arkeon è per chi ha almeno 16 anni (vedi la sezione 20, «Età minima e minori»).

Cosa non copre

I dati che restano presso i servizi di altre aziende che usi con Arkeon (App Store, Google Play, Salute di Apple, Health Connect, Polar, Wahoo), l'uso che fa dei tuoi dati il professionista con cui collabori e i siti esterni che apri da Arkeon, come il link di un codice sconto: per questi valgono le loro informative.

Documenti collegati

• Termini di servizio: le regole per usare Arkeon.
• Obblighi del professionista: per i professionisti, cosa comporta ricevere i dati degli atleti. La vedono quando chiedono a un atleta di collaborare.

3. Quali dati trattiamo e da dove arrivano

Qui trovi i tipi di dati personali che trattiamo e da dove arrivano. Perché li usiamo è nella sezione 4, «Perché usiamo i tuoi dati», chi li riceve nella sezione 13, «A chi arrivano i dati», per quanto li teniamo nella sezione 15, «Per quanto conserviamo i dati».

Cosa è obbligatorio

Per creare l'account servono nome, nome utente, email, password, data di nascita e sesso biologico, più tre conferme: accetti i Termini di servizio, dichiari di aver letto questa informativa e dai il consenso ai dati sulla salute (vedi la sezione 5, «Dati sulla salute»). Senza, non puoi usare Arkeon.

Tutto il resto è facoltativo: se non inserisci un dato o non usi una funzione, quel dato non lo abbiamo. Alcune funzioni però diventano meno precise o non vanno: senza peso e altezza alcuni calcoli, come le calorie, sono meno accurati; senza il permesso di posizione non registri la traccia GPS; senza il tuo sì ai dati, Arky dà solo consigli generali. Anche ogni permesso del telefono è facoltativo (vedi la sezione 18, «Il tuo telefono: permessi e dati salvati»).

Da dove arrivano

• Da te: quello che scrivi, scegli, registri e carichi nell'app.
• Dal telefono e dai sensori, quando usi una funzione che li richiede: GPS, barometro, fotocamera, microfono, sensori Bluetooth.
• Dalle app e dai servizi che colleghi: Salute di Apple, Health Connect, Polar, Wahoo e i file di allenamento che importi.
• Dagli altri utenti: quando ti aggiungono a un post, ti scrivono, commentano, ti segnalano o ti bloccano. Il professionista con cui collabori può registrare su di te misure, note, programmi e pagamenti.
• Dai fornitori: stato dell'abbonamento (da Apple e Google, tramite RevenueCat), dati degli alimenti, meteo, nomi dei luoghi, quote del terreno.
• Dal nostro team (decisioni sulle segnalazioni, sanzioni, verifica dei titoli) e dall'app stessa (calcoli sui tuoi dati, registri tecnici).

Account e profilo

• Nome, nome utente (il tuo @), email, data di nascita. La password la salviamo solo come «hash», cioè trasformata in un codice da cui non si può risalire alla password.
• I consensi e le conferme che dai o revochi, con tipo, versione del testo, data e ora.
• Le sessioni di accesso: indirizzo IP (il numero che identifica la tua connessione a internet), tipo di dispositivo e di browser, ultimo accesso.
• Il piano (FREE, PLUS o PRO) con la scadenza e l'eventuale codice di attivazione.
• Foto profilo, copertina, bio, targhetta (la breve descrizione sotto il nome), città scelta da un elenco di comuni, codici sconto, record personali.
• Dati da atleta: sesso biologico, altezza, peso, unità di misura e soglie di allenamento, cioè frequenza cardiaca massima, a riposo e di soglia, FTP (la potenza che tieni per circa un'ora), passo di soglia e CSS (la soglia nel nuoto).
• Le scelte di privacy, follower, seguiti e data di iscrizione.

Allenamenti, corpo e benessere

Molti di questi sono dati sulla salute, protetti in modo speciale (vedi la sezione 5, «Dati sulla salute»).

• Allenamenti: sport, data e ora, durata, distanza, dislivello, passo o velocità, frequenza cardiaca, potenza, cadenza, calorie, carico; esercizi, serie, carichi, ripetizioni, fatica percepita (RPE) e ripetizioni rimaste (RIR); le risposte a «Come è andata?» (sforzo fisico, fatica mentale, dolori); nel nuoto vasche, stili e bracciate; test, record e gare.
• La seduta in corso, che salviamo mentre ti alleni per poterla riprendere dopo un problema o da un altro telefono, con il punteggio di prontezza, cioè quanto ti sentivi pronto ad allenarti (stanchezza, dolori, motivazione), del momento in cui l'hai iniziata. Il punteggio di prontezza di ogni giorno lo calcola il telefono e non lo conserviamo.
• Corpo: peso, composizione (massa grassa e magra), circonferenze, foto dei progressi.
• Frequenza cardiaca a riposo, HRV (la variabilità del tempo fra un battito e l'altro), sonno con fasi e voto della notte, passi, VO₂max (una stima della capacità aerobica), stress, calorie attive.
• Check-in di benessere (sonno, energia, dolori, umore, motivazione, stress, fame), mindfulness, sedute di recupero, esami del sangue, infortuni e misure come pressione, saturazione, temperatura o glicemia, registrate da te o dal tuo professionista.
• Alimentazione: diario dei pasti con quantità, calorie e nutrienti, acqua, sale, integratori, obiettivi che ti imposti, alimenti e ricette che aggiungi.
• Planner, programmi, obiettivi, sfide del mese.

Anche dati che non sembrano sanitari possono dire qualcosa di delicato: la scelta «Senza glutine» in AI Chef, o una collaborazione con un medico o uno psicologo.

Posizione, app e sensori

• Tracce GPS, percorsi, zone privacy, posizione mandata in chat, luoghi cercati e città del profilo: vedi la sezione 6, «Posizione, tracce GPS e mappe».
• Dati letti da Salute di Apple e Health Connect, allenamenti e misure da Polar e Wahoo, valori dei sensori Bluetooth, contenuto dei file FIT, GPX, TCX e degli archivi .zip di Garmin: l'elenco preciso è nella sezione 10, «Dispositivi, sensori e app collegate».

Community, messaggi e assistenza

• Post con testo, foto, dati e mappa dell'attività, meteo, attrezzatura, persone con cui ti sei allenato e visibilità; commenti, Dap (il «mi piace» di Arkeon), post salvati, condivisioni.
• Momenti, cioè foto e video visibili per 24 ore, con chi li ha visti, i Dap e le risposte; follow e richieste, blocchi, gruppi; settori, cioè pezzi di percorso con una classifica, e i tuoi passaggi; alimenti che condividi.
• «Invita un amico»: il tuo codice d'invito, chi ti ha invitato e chi hai invitato tu, le date (quando usi il codice, le scadenze, quando finisci i passaggi), i passaggi fatti e i giorni di PLUS regalati, in corso o messi da parte (vedi la sezione 4, «Perché usiamo i tuoi dati»).
• Chat: testo, foto, video, documenti, vocali, sondaggi, post condivisi, posizione, risposte al modulo di primo contatto di un professionista, con data, modifiche, letture e silenziamenti. Lo stato online, se lo accendi, non lo salviamo.
• Notifiche nell'app e push. Per le push salviamo il codice che identifica il telefono per le notifiche (token) e il sistema (iOS o Android), non il nome del telefono.
• Videochiamate con un professionista: audio, video e chat passano dal fornitore delle videochiamate. Non le registriamo.
• Richieste di assistenza e proposte di collaborazione: oggetto, tipo, priorità, testo, email, allegato, account, versione dell'app e del sistema (dal browser anche browser e pagina); per le proposte nome o azienda, sito e budget. Contro gli abusi registriamo account, IP, tipo e ora di ogni invio. Le email che ci scrivi, con gli allegati.
• Segnalazioni, decisioni del team e sanzioni: vedi la sezione 8, «Segnalazioni, blocchi e moderazione».

Arky, professionisti e abbonamenti

• Arky: domande, conversazione, card dei risultati, note della memoria, scelte nei moduli, tono, consensi e quante richieste usi, senza il contenuto. Con il tuo sì, anche i dati che hai nell'app (vedi la sezione 11, «Arky, l'intelligenza artificiale di Arkeon»).
• Professionisti: le categorie condivise, la storia della collaborazione, quello che vi scambiate e che il professionista registra su di te, le recensioni; per chi è professionista, profilo, verifica dei titoli, intestazione dei PDF, contatti annotati, modelli, automazioni, tempo nell'area Coaching (vedi la sezione 9, «Professionisti e collaborazioni»).
• Abbonamenti: PLUS e PRO li compri nell'App Store o in Google Play, che gestiscono il pagamento: noi non vediamo la tua carta. RevenueCat, il servizio che gestisce gli abbonamenti, ci dice prodotto, periodo (anche di prova), date di acquisto e scadenza, paese dello store e codici delle transazioni; teniamo un registro degli eventi di pagamento. Arkeon non incassa i pagamenti fra te e un professionista.

Dati tecnici

• Segnalazioni di errore (Sentry): partono solo quando l'app va in errore o si chiude da sola. Contengono tipo e dettagli dell'errore, le ultime azioni tecniche dell'app (schermate, richieste senza i loro parametri, messaggi tecnici), modello e sistema del telefono, lingua, fuso orario, memoria e spazio libero, batteria, schermo, tipo di connessione, versione dell'app e l'identificativo del tuo account, un codice senza nome né email (prima dell'accesso, un codice casuale dell'installazione). Niente sessioni d'uso, misure delle prestazioni, screenshot o registrazioni dello schermo.
• Registri del server: account, funzione usata, ora ed esito delle richieste, senza il contenuto. Gli errori del server vanno anche a Sentry, con l'identificativo dell'account. I registri della piattaforma che ospita il server tengono anche IP, dispositivo e browser, indirizzo completo della richiesta (che può contenere identificativi o parole cercate) e la zona approssimata ricavata dall'IP.
• Sul telefono e sul sito: vedi la sezione 18, «Il tuo telefono: permessi e dati salvati» e la sezione 21, «Il sito arkeonsport.com».

Dati di altre persone

Se inserisci dati di altri (chi aggiungi a un post, chi nomini in chat, chi compare nelle tue foto, i contatti che annoti da professionista), fallo solo se puoi, per esempio se la persona è d'accordo.

Cosa non raccogliamo

• Il ciclo mestruale e i dati collegati (contraccezione, fertilità, sintomi).
• La rubrica del telefono e gli eventi dei tuoi calendari.
• L'identificativo pubblicitario del telefono: non lo usiamo e su Android l'app lo blocca. Non ti seguiamo tra app e siti di altre aziende, e per questo su iPhone non ti chiediamo il permesso di tracciamento.
• I dati della tua carta o del tuo conto.
• La posizione in sottofondo quando non registri un'attività.
• Su Android, il riconoscimento dell'attività fisica e i file audio del telefono.

4. Perché usiamo i tuoi dati

Usiamo i tuoi dati solo per gli scopi scritti qui (la legge li chiama «finalità»). Per ognuno indichiamo la base giuridica, cioè il motivo che la legge riconosce per usare un dato (art. 6 GDPR). Le nostre sono quattro:

• Contratto (art. 6.1.b): il dato serve a darti il servizio che chiedi accettando i Termini.
• Consenso (art. 6.1.a): usiamo il dato solo se dici sì, e puoi revocarlo quando vuoi. Per i dati sulla salute serve un consenso esplicito (art. 9.2.a), cioè un sì che dai apposta.
• Legittimo interesse (art. 6.1.f): un nostro interesse concreto, bilanciato con i tuoi diritti. Puoi opporti (vedi la sezione 16, «I tuoi diritti»).
• Obbligo di legge (art. 6.1.c): una norma ci chiede di farlo.

Account

Creare l'account, farti entrare, tenerti collegato, recuperare la password, mandarti le email sull'account e le risposte alle tue richieste. Con la data di nascita controlliamo che tu abbia almeno 16 anni e teniamo spente alcune funzioni fino ai 18. Quello che salvi resta nell'account, così lo ritrovi su ogni telefono.

Base: contratto.

Allenamenti, LogBook e calcoli

Registrare e conservare allenamenti (anche da Salute, Health Connect, Polar, Wahoo, file e sensori), LogBook, planner, programmi, obiettivi, record, gare e diario alimentare; mostrarti storico e grafici; calcolare carico, calorie, zone, record e ARK FUEL (il punteggio del giorno da 0 a 100, vedi la sezione 12, «Decisioni automatiche e profilazione»); salvare la seduta in corso.

Base: contratto e, per i dati sulla salute, il tuo consenso esplicito (vedi la sezione 5, «Dati sulla salute»).

Posizione e mappe

• Registrare la traccia, salvare percorsi, zone privacy e settori, mandare la posizione in chat: contratto. Leggere il GPS del telefono è strettamente necessario a queste funzioni (art. 122 del Codice privacy) e avviene solo con il permesso del telefono.
• Aprire le mappe dove sei: il consenso «Posizione sulle mappe».
• Meteo, quote, strade stimate e nomi delle salite: legittimo interesse a darti un riepilogo completo e corretto dell'attività usando il minimo dei dati. Ti opponi scrivendo a privacy@arkeonsport.com.

Profilo, post e community

• Mostrare agli altri iscritti il profilo e quello che pubblichi con la visibilità che scegli; gestire follower, account privato, persone aggiunte ai post, Salvati, gruppi, chat, notifiche e ricerca: contratto.
• Mostrare agli altri un dato sulla salute che scegli tu di rendere visibile (la frequenza cardiaca o le calorie in un post, l'umore di una sessione di mindfulness, una recensione a un medico o a uno psicologo): il tuo consenso esplicito per quel contenuto, che dai con quella scelta (art. 9.2.a). Frequenza cardiaca e calorie partono nascoste; la scelta fatta a fine attività vale anche per le attività dopo, finché non la cambi. La ritiri nascondendo il dato, cambiando la visibilità del post o cancellandolo.
• «Fatti trovare per sesso», «per età» e «per peso» e la città per la ricerca per distanza: consenso, che dai accendendo l'interruttore o scegliendo la città; per il peso consenso esplicito (art. 9.2.a).

Classifiche dei settori

Mostrare agli altri iscritti i tuoi passaggi sui settori (vedi la sezione 7, «Cosa vedono gli altri utenti»): legittimo interesse a offrire classifiche complete, una parte centrale della community di Arkeon. Ti opponi spegnendo «Compari nelle classifiche». La frequenza cardiaca in classifica: consenso esplicito, che dai accendendo «Condividi la frequenza cardiaca».

Feed Discover

Ordinare i post degli altri secondo i tuoi interessi, con un calcolo che resta sul telefono (vedi la sezione 12, «Decisioni automatiche e profilazione»): legittimo interesse a mostrarti post pertinenti.

Professionisti

• Mostrare al professionista le categorie che gli apri: il tuo consenso esplicito, voce per voce (artt. 6.1.a e 9.2.a).
• Profilo professionale, ricerca dei professionisti e strumenti del professionista: contratto con il professionista.
• Conservare e mostrarti quello che il professionista registra su di te (programmi, misure, check-in, appuntamenti) e organizzare le videochiamate: contratto con te e legittimo interesse tuo e del professionista a lavorare insieme nell'app; per i dati sulla salute, il tuo consenso esplicito ai dati sulla salute.
• Note private e pagamenti che il professionista annota su di te: li usa lui come titolare autonomo, e noi li conserviamo nell'app per conto suo.
• L'ora dei messaggi scambiati con il professionista, senza il testo, per le sue statistiche: legittimo interesse del professionista a conoscere i suoi tempi di risposta.
• Verifica dei titoli: contratto e legittimo interesse a proteggere gli atleti da chi non ha i titoli che dichiara.
• Registro delle richieste di collaborazione e delle accettazioni dei Termini Professionisti: legittimo interesse a prevenire abusi e molestie e a poter dimostrare l'accettazione.

Dispositivi e app collegate

Collegare servizi, leggere sensori e importare file: contratto e, per i dati sulla salute, consenso esplicito. Il codice che riconosce un file già importato: legittimo interesse a evitare doppioni.

Arky

• Far funzionare Arky, compreso nei piani PLUS e PRO: contratto.
• Mandare ad Anthropic quello che chiedi o scegli: il tuo consenso, che dai con «Accetto e continuo». Se nelle domande scrivi informazioni sulla tua salute, o scegli uno stile di AI Chef che può farle capire, è un consenso esplicito (art. 9.2.a).
• Mandare ad Anthropic i dati che hai nell'app e le note della memoria: il consenso esplicito «Sì, usa i miei dati».
• Registro d'uso e limiti delle richieste: contratto e legittimo interesse a prevenire abusi e controllare i costi.

I dettagli sono nella sezione 11, «Arky, l'intelligenza artificiale di Arkeon».

Abbonamenti

Sapere quale piano hai e sbloccare le funzioni comprese: contratto. Gli acquisti li vendono e li incassano Apple e Google: Arkeon non emette fatture, perché a vendere è lo store.

Invita un amico

Creare il tuo codice; quando usi il codice di un amico, collegarti a lui, controllare i passaggi e dare a tutti e due i giorni di PLUS e le richieste di Arky; mostrare a chi ti ha invitato a che punto sei. Le regole sono nei Termini di servizio, sezione 4.

• I passaggi si calcolano da dati che sono già nell'app: quante attività di almeno 10 minuti hai registrato e in quali giorni, se hai la foto profilo e quante persone segui. Di ogni attività contano solo durata e giorno, e questi dati non li copiamo altrove.
• Chi ti ha invitato vede solo il tuo nome, il tuo @, la foto profilo, quanti passaggi su 3 hai fatto e se il tempo è finito (vedi la sezione 7, «Cosa vedono gli altri utenti»).
• Il link lo mandi tu, con l'app che scegli: non sappiamo a chi lo mandi finché quella persona non usa il codice. Nessun destinatario nuovo: i dati restano nei nostri database, con i fornitori della sezione 13, «A chi arrivano i dati».
• Li teniamo finché esiste l'account (vedi la sezione 15, «Per quanto conserviamo i dati»).

Base: contratto, perché partecipi tu, su tua richiesta, condividendo il tuo codice o usando quello di un amico.

Assistenza e richieste sui tuoi dati

Risponderti: contratto. Gestire le richieste sui tuoi dati (copia, correzione, cancellazione e le altre): obbligo di legge. Registro anti-abuso degli invii: legittimo interesse a impedire invii automatici e abusi del modulo.

Sicurezza e moderazione

• Ricevere le segnalazioni, decidere, motivare e avvisare le persone coinvolte: obbligo di legge del Regolamento (UE) 2022/2065 sui servizi digitali (DSA, artt. 16 e 17), più il legittimo interesse a tenere sicura la community e a difenderci in caso di contestazione.
• Bloccare una persona: contratto. Registro dei blocchi e avvisi al team: legittimo interesse a riconoscere chi molesta più persone e a proteggere la community.
• Sospendere o chiudere un account: contratto, con la motivazione chiesta dal DSA.
• Controllare gli accessi, limitare le richieste troppo frequenti, tenere i registri tecnici: legittimo interesse a proteggere il servizio.
• Se segnali una risposta di Arky che contiene dati sulla tua salute, li usiamo solo per esaminare la segnalazione, con il consenso esplicito ai dati sulla salute.

Segnalazioni di errore

Trovare e correggere errori e crash dell'app (vedi la sezione 3, «Quali dati trattiamo e da dove arrivano»): legittimo interesse a far funzionare l'app. Leggiamo questi dati dal telefono senza chiederti il consenso perché servono a far funzionare il servizio che usi (art. 122 del Codice privacy). Puoi opporti in qualsiasi momento scrivendo a privacy@arkeonsport.com (vedi la sezione 16, «I tuoi diritti»).

Prova dei consensi e tutela legale

• Tenere il registro dei consensi, con versione del testo, data e ora (per le scelte registrate prima dell'11 ottobre 2026, l'ora del telefono): obbligo di legge, perché dobbiamo poter dimostrare che il consenso c'è (art. 7.1 GDPR).
• Far valere o difendere un nostro diritto davanti a un giudice o a un'autorità e rispondere alle richieste legittime delle autorità: obbligo di legge o legittimo interesse e, per i dati sulla salute, art. 9.2.f GDPR.

Il sito

Mostrare e proteggere il sito: legittimo interesse a far funzionare il sito e a difenderlo dagli attacchi. Registrazione, accesso e risposte ai messaggi: contratto. Vedi la sezione 21, «Il sito arkeonsport.com».

Cosa non facciamo

• Niente pubblicità e nessuna vendita dei tuoi dati.
• Nessuna email o notifica promozionale. Con il piano FREE vedi nell'app inviti a passare a PLUS o PRO, scelti solo in base al piano.
• Non usiamo i tuoi dati per addestrare sistemi di intelligenza artificiale.

Se un giorno vorremo usare i tuoi dati per uno scopo nuovo, prima aggiorneremo questa informativa e, quando la legge lo chiede, ti chiederemo il consenso.

5. Dati sulla salute

Molti dei dati di un'app di sport dicono qualcosa sulla tua salute. La legge li chiama «dati relativi alla salute» e li protegge più degli altri (art. 9 GDPR e, in Italia, art. 2-septies del Codice privacy, che tra l'altro vieta di diffonderli).

Quali sono

Peso, composizione e misure del corpo, foto dei progressi; frequenza cardiaca, HRV, VO₂max e gli altri valori di cuore e respiro, come pressione e saturazione; sonno, passi e calorie; check-in di benessere; esami del sangue, infortuni, idratazione e integratori; diario dei pasti e obiettivi alimentari; allenamenti con frequenza cardiaca e potenza; i dati da Salute di Apple, Health Connect, Polar, Wahoo e sensori Bluetooth; i calcoli fatti su questi dati, come carico, calorie, zone e ARK FUEL.

Inserirli è facoltativo: puoi usare Arkeon anche senza compilare il LogBook o collegare dispositivi. Il consenso invece serve sempre.

Il consenso serve per usare Arkeon

Usiamo questi dati solo con il tuo consenso esplicito (art. 9.2.a GDPR), una scelta separata dall'accettazione dei Termini. Arkeon è costruita intorno a questi dati: senza questo consenso non puoi usarla. Vale per tutti gli account, anche per i professionisti.

Lo dai spuntando una casella, mai già spuntata: alla registrazione nell'app oppure nella schermata «Prima di iniziare», se avevi già un account o fai il primo accesso da un telefono diverso da quello della registrazione. Accanto alla casella trovi quali dati riguarda, perché servono e chi li vede. Lo registriamo con la versione del testo, la data e l'ora. Se hai 16 o 17 anni lo dai tu: non chiediamo quello dei genitori.

Come lo revochi e cosa succede

Lo revochi quando vuoi in Impostazioni › Gestisci consensi › Dati sulla salute. Prima di confermare, l'app ti avvisa. Dopo la revoca:

• non puoi usare Arkeon finché non lo ridai: resta solo la schermata per ridarlo, eliminare l'account o uscire
• dall'app non puoi più scaricare la copia dei tuoi dati: scaricala prima da Impostazioni › Account › Scarica una copia, oppure chiedila a privacy@arkeonsport.com
• il nostro server non salva nuovi allenamenti da Polar e Wahoo, e l'app smette di leggere Salute e Health Connect
• Arky non riceve più i tuoi dati
• i dati già salvati restano nel tuo account finché non li cancelli o non elimini l'account

La revoca vale da quel momento in poi: quello che abbiamo fatto prima, con il tuo consenso, resta lecito.

Attenzione: la revoca non chiude le condivisioni con i professionisti. Chi collabora con te continua a vedere le categorie che gli hai aperto, finché non le spegni o non chiudi la collaborazione. Se vuoi che smetta, fallo prima di revocare, oppure scrivi a privacy@arkeonsport.com.

Da dove arrivano

Da quello che scrivi e registri tu, dai sensori, dalle app e dai file che colleghi (vedi la sezione 10, «Dispositivi, sensori e app collegate»), dai calcoli dell'app e dal tuo professionista, se gli apri la categoria Misure: può assegnarti misurazioni (per esempio pressione, glicemia o lattato) e scriverne i valori, che restano nel tuo account anche se toglie l'assegnazione.

Cosa ne facciamo

Ti mostriamo storico, grafici e andamento nel LogBook e nei post. Calcoliamo carico, calorie, zone, record, il voto della notte e ARK FUEL, il punteggio del giorno da 0 a 100; con il check-in salviamo un punteggio da 0 a 100 fatto dalle tue risposte. Sono regole fisse, non intelligenza artificiale (vedi la sezione 12, «Decisioni automatiche e profilazione»). Non li usiamo per pubblicità o marketing e non li vendiamo. Sono numeri per allenarti meglio, non diagnosi: Arkeon non è un dispositivo medico e non sostituisce il parere di un medico.

Chi li vede

• Tu.
• Gli altri iscritti, solo quello che pubblichi: nei post nuovi frequenza cardiaca e calorie partono nascoste, in classifica la frequenza cardiaca compare solo con «Condividi la frequenza cardiaca», e il peso solo come fascia di 10 kg con «Fatti trovare per peso» (vedi la sezione 7, «Cosa vedono gli altri utenti»).
• I professionisti con cui collabori, per le categorie che apri (vedi la sezione 9, «Professionisti e collaborazioni»).
• Anthropic, per Arky, solo se dici «Sì, usa i miei dati» (vedi la sezione 11, «Arky, l'intelligenza artificiale di Arkeon»). Quello che scrivi tu in una domanda però arriva comunque ad Anthropic.
• Chi è in una chat con te, se ci scrivi un dato sulla salute. L'inizio del messaggio compare anche nella notifica di chi lo riceve.
• I fornitori tecnici che lavorano per noi, a partire da Supabase, che conserva i dati nell'Unione europea, in Irlanda.

Gli infortuni del LogBook e le foto dei progressi li vedi solo tu.

Per quanto teniamo questi dati lo trovi nella sezione 15, «Per quanto conserviamo i dati».

6. Posizione, tracce GPS e mappe

Usiamo la posizione solo nelle funzioni che avvii tu. È un dato delicato: da una traccia si capisce dove abiti, dove lavori e quali sono le tue abitudini.

Quando la usiamo

• quando registri un'attività con il GPS: corsa, bici, e-bike, camminata, escursione, nuoto in acque libere, multisport
• nei test all'aperto, come una corsa a tempo: qui la traccia non si salva, restano solo i risultati
• per aprire dove sei le mappe dei Settori, di Esplora percorsi e di Nuovo percorso, solo con il consenso «Posizione sulle mappe»
• quando mandi la tua posizione in una chat

La ricerca dei professionisti non usa la posizione del telefono. Ogni volta serve il permesso del telefono, e basta «Mentre usi l'app»: senza, non registri attività con il GPS né mandi la posizione in chat, ma il resto dell'app funziona.

A schermo bloccato

Mentre registri, il GPS continua anche a schermo bloccato o con un'altra app aperta, finché non fermi la registrazione. Su Android lo segnala una notifica fissa, su iPhone l'indicatore della posizione. Quando non registri, l'app non usa la posizione in sottofondo. Il permesso «Sempre» (su Android «Consenti sempre») è facoltativo e te lo chiediamo una volta sola: su iPhone permette di riprendere la registrazione se il sistema chiude l'app. Su Android prima compare un avviso, e con «Non ora» la registrazione va avanti lo stesso.

Sul blocco schermo (su iPhone da iOS 17, anche nella Dynamic Island) compare un riquadro con sport, tempo, distanza, passo o velocità e il tasto Pausa/Riprendi; su Android le stesse cose stanno nella notifica. Non mostra dove sei e i suoi dati restano sul telefono, ma li vede chiunque guardi il tuo telefono bloccato.

La registrazione

L'app legge il GPS circa una volta al secondo. Se il GPS si perde, misura la salita con il barometro del telefono (su iPhone serve il permesso «Movimento e fitness»): salviamo salita e quota calcolate, non la pressione. Con un sensore Bluetooth, a ogni punto si aggiungono i suoi dati, come la frequenza cardiaca.

Durante la registrazione la traccia resta sul telefono in una copia di sicurezza, aggiornata circa ogni 10 secondi e cancellata alla fine. L'allenamento appena finito, con la traccia intera, resta poi sul telefono fino a 18 ore, per farne il post. La posizione in diretta non arriva al nostro server.

Quando finisci:

• la traccia si salva nel tuo account, sui nostri server nell'Unione europea, già tagliata dalle zone privacy. Per ogni punto teniamo posizione, ora, quota, velocità e, se avevi un sensore, frequenza cardiaca
• nel post va una versione semplificata del percorso. Se hai acceso le zone privacy, agli altri arriva senza inizio e fine
• una copia dell'allenamento resta nel cloud, per riprenderlo dopo un crash o da un altro telefono. Dentro c'è la traccia intera, senza il taglio delle zone privacy: la togliamo appena l'allenamento è salvato, e comunque dopo 7 giorni. Il professionista non vede la traccia di questa copia; se gli hai aperto Allenamenti, vede i passi e le serie della seduta

Arky non riceve le coordinate delle tue tracce.

Zone privacy

In Impostazioni › Controlli per la privacy › Zone privacy c'è l'interruttore «Nascondi inizio e fine», spento all'inizio. Quando lo accendi scegli una distanza: 200, 500 o 1.000 metri. Salviamo solo quella distanza, non indirizzi né posizione del telefono.

• Agli altri non mostriamo i punti all'inizio e alla fine dell'attività che stanno entro quella distanza dalla partenza o dall'arrivo. Se l'attività sta tutta lì dentro, agli altri non si vede la mappa. Un passaggio a metà percorso resta, perché la traccia non si spezza.
• Vale solo per gli altri: tu quei pezzi li vedi in grigio. Li tiene da parte il nostro server e li leggi solo tu.
• Vale per la mappa dei post di tutte le attività, da qualunque parte arrivino, anche quelle già salvate: se cambi la distanza il taglio si rifà su tutti i tuoi post, se spegni l'interruttore le mappe tornano intere.
• La traccia salvata nel tuo account, invece, si taglia una volta sola, quando la salvi: le tracce già salvate restano come sono e i passaggi sui settori nei pezzi tagliati non si contano. Per le attività che arrivano da Polar o Wahoo il nostro server salva la traccia intera: la vedi solo tu, e su quella lavorano anche tempi sui settori, quote, strade stimate e i settori che crei da quell'attività.
• Non vale per la copia nel cloud, per quella di sicurezza e per l'allenamento appena finito che resta sul telefono.

Le mappe

Le mappe sono di OpenFreeMap, attraverso la rete di Cloudflare: il telefono scarica da lì le immagini della zona che guardi, anche mentre registri o guardi il post di un altro, e loro vedono l'IP del telefono e la zona, non il tuo nome.

Con il consenso «Posizione sulle mappe» l'app legge la posizione una volta, per aprire la mappa dove sei: non la salviamo, e al nostro server arriva solo il riquadro della mappa, per cercare i settori e i percorsi pubblici di quella zona. Senza consenso le mappe funzionano lo stesso, ma non partono da dove sei.

Percorsi

In Nuovo percorso metti da 2 a 30 punti sulla mappa. Il nostro server li manda, con sport e preferenze, a openrouteservice, che calcola il tracciato sulle strade; le quote vengono dalle Terrain Tiles. Il percorso si salva in I miei percorsi e all'inizio lo vedi solo tu. Puoi seguirlo mentre registri ed esportarlo con «Scarica il file GPX» verso l'app che scegli.

Con l'interruttore «Pubblico», nella pagina del percorso, lo condividi:

• lo trovano in Esplora percorsi gli utenti registrati; con l'account privato solo i tuoi follower, mai chi è bloccato
• vedono nome, sport, data, tracciato intero, distanza, dislivello, altimetria e il tuo nome con la foto. Le zone privacy non valgono per i percorsi: se parte da casa tua, si vede
• possono esportarlo in GPX e salvarne una copia nei loro percorsi. La copia resta loro, senza il tuo nome, anche se poi rendi il percorso privato o lo elimini

Lo rendi di nuovo privato quando vuoi, con lo stesso interruttore.

Con «Condividi fuori dall'app» mandi un link al percorso, anche se è privato. Chi apre il link, anche senza un account, vede nome, sport, distanza, dislivello e la mappa del tracciato sul sito arkeonsport.com e nell'anteprima delle app di messaggi, ma non il tuo nome. L'immagine della mappa la salviamo sul nostro server insieme al link. Il link smette di funzionare se elimini il percorso o l'account. Il link al percorso di un altro apre l'app senza mostrare niente del percorso.

Settori

Un settore è un pezzo di percorso cronometrato, da 100 metri a 50 km, che crei da una tua attività con «Crea settore». All'inizio è pubblico: forma, nome, quote, lunghezza e pendenza li vedono tutti gli utenti registrati. Con «Settore privato» lo vedi solo tu. Puoi modificare ed eliminare i settori che hai creato; gli altri possono proporti una modifica in forma anonima, che si applica da sola se non rispondi entro 7 giorni.

L'app non mostra chi ha creato un settore. Oggi però il codice tecnico del tuo account, senza nome né email, resta leggibile dagli utenti registrati con strumenti tecnici.

Quando salvi una traccia, il nostro server la confronta con i settori e salva i tuoi passaggi: tempo, data e ora, frequenza cardiaca media e VAM (la velocità di salita, in metri all'ora). Lo fa per tutte le tracce, anche delle attività private: i tuoi tempi li vedi sempre tu. Quando li vedono gli altri è spiegato nella sezione 7, «Cosa vedono gli altri utenti». Il numero di passaggi e di atleti mostrato su un settore conta anche le attività private, senza dire di chi sono.

Meteo, quote e strade stimate

• Meteo: per le attività all'aperto con mappa l'app manda al server il primo punto della mappa del post, già tagliata, e l'ora di inizio. Il server arrotonda il punto a circa 1 km e chiede il meteo a Open-Meteo. Il meteo entra nel post e lo vede chi vede il post; non c'è un interruttore per spegnerlo.
• Quote e dislivello: il nostro server scarica dalle Terrain Tiles i riquadri di terreno (circa 2 km) attraversati da attività, settori e percorsi.
• Strade stimate: se la traccia ha dei buchi (GPS perso, app chiusa dal telefono), il server manda a openrouteservice i due estremi di ogni buco. Nel post la strada stimata è una linea grigia, che non conta nei chilometri.

Per percorsi, meteo, quote e strade stimate i servizi esterni vedono l'indirizzo del nostro server, non il tuo, e non ricevono il tuo nome. Chi sono è nella sezione 13, «A chi arrivano i dati».

Nomi dei luoghi

Per dare un nome a cima, paese e strada di una salita, anche nelle attività di altri, l'app guarda prima nei luoghi di OpenStreetMap del nostro database. Se non li trova, manda i punti della salita a Overpass e Nominatim, due servizi basati su OpenStreetMap. A Nominatim va anche il testo che cerchi: la città del profilo o di un gruppo, la sede di un professionista. La richiesta passa dal nostro server o, se il server non riceve risposta, parte dal telefono. Oggi questi servizi rifiutano il nostro server, quindi in pratica parte dal telefono e vedono il tuo indirizzo IP. Il server non salva il testo che cerchi. Per una nuotata in acque libere in cui non hai scelto mare, lago, fiume o oceano, l'app manda a Overpass, dal telefono, uno o due punti della mappa del post, già tagliata dalle zone privacy, per capire in che acqua hai nuotato.

Città del profilo

Per cercare atleti per distanza usiamo la città scelta nel profilo, arrotondata a circa 1 km, non la posizione del telefono, e la distanza non viene mostrata. La sede di un professionista invece si vede con indirizzo e posizione esatta (vedi la sezione 9, «Professionisti e collaborazioni»).

Posizione in chat

Solo quando tocchi «Posizione» in una chat l'app legge il GPS una volta (precisione di circa 100 metri) e trasforma le coordinate in un indirizzo con il servizio del telefono (Apple su iPhone, Google su Android), che riceve le coordinate. Il messaggio contiene l'indirizzo e un link a Google Maps con le coordinate, e lo vedono i membri della chat, anche chi entra dopo. Se un membro apre il link, è il suo telefono a mandare le coordinate a Google. La notifica mostra solo «Posizione».

Chi vede le tue tracce

• Tu vedi tutto.
• Gli altri vedono la mappa del post secondo la visibilità che scegli (vedi la sezione 7, «Cosa vedono gli altri utenti»). La mappa non si nasconde da sola: per non mostrarla scegli «Privato»; le zone privacy ne nascondono inizio e fine.
• Il professionista con cui collabori non riceve le tue tracce: vede le mappe dei tuoi post come ogni altro utente.
• Se condividi fuori dall'app l'immagine di un post con la mappa, da lì in poi la gestisce chi la riceve.

Le foto che carichi perdono la posizione, i video no (vedi la sezione 7, «Cosa vedono gli altri utenti»). Come cancellare una traccia e per quanto la teniamo è nella sezione 15, «Per quanto conserviamo i dati».

7. Cosa vedono gli altri utenti

Una regola vale per tutta l'app: «Tutti» vuol dire tutti gli utenti registrati di Arkeon, non chiunque su internet. Senza un account non si leggono profili, post, commenti, gruppi o classifiche, e non esistono pagine web pubbliche dei profili o dei post: i link arkeonsport.com/u/... e arkeonsport.com/post/... portano alla home del sito. Fanno eccezione le immagini (vedi «Foto e video» qui sotto).

Il tuo profilo

Ogni utente registrato vede, anche con l'account privato: nome, @, foto profilo e copertina; bio, targhetta, città e provincia, se le scrivi; numero di follower, seguiti e post; il badge PLUS o PRO e il ruolo (per esempio professionista); la data di iscrizione; gli sport che pratichi, contati solo sulle attività che chi guarda può già vedere; i codici sconto che scegli di mostrare. Ti trova chiunque cerchi il tuo nome o il tuo @.

Sesso, data di nascita, peso, altezza ed email non compaiono sul profilo. Le eccezioni dipendono da te: gli interruttori «Fatti trovare» (qui sotto) e una collaborazione con un professionista (vedi la sezione 9, «Professionisti e collaborazioni»).

Account privato

All'inizio l'account è pubblico. Lo rendi privato in Impostazioni › Controlli per la privacy. Con l'account privato chi vuole seguirti ti manda una richiesta, che accetti o rifiuti; post «Tutti», Momenti, tab Statistiche e liste di follower e seguiti li vedono solo i tuoi follower; i tuoi passaggi escono dalle classifiche dei settori. L'intestazione del profilo resta visibile e la ricerca per nome ti trova ancora. Se torni pubblico, le richieste in sospeso vengono accettate da sole. Le liste di follower e seguiti di un account pubblico le vede ogni utente registrato: oggi non c'è un interruttore per nasconderle.

I post

Per ogni post scegli la visibilità:

• Tutti (sulla card «Pubblico»): tutti gli utenti registrati; con l'account privato, solo i tuoi follower
• Follower (sulla card «Solo follower»): solo chi ti segue
• Privato: solo tu

A fine attività e in Nuovo post la scelta parte da «Tutti»; la cambi anche dopo con «Modifica visibilità». Gli allenamenti che arrivano da soli da Salute, Health Connect, Polar o Wahoo nascono «Privato», salvo che tu scelga in Impostazioni › Allenamenti arrivati di farli uscire da soli con «Tutti» o «Follower» (solo quelli finiti negli ultimi 3 giorni). Se hai anche un profilo professionale, scegli su quale profilo compare il post.

Il post di un'attività mostra i dati dell'allenamento (tempi, distanza, dislivello, passo, potenza, esercizi, sforzo), meteo, attrezzatura, dispositivo, cosa hai mangiato o bevuto se lo indichi, l'umore della mindfulness e la mappa, tagliata dalle zone privacy.

Dettagli nel post

In «Dettagli nel post», a fine attività, scegli cosa nascondere agli altri: passo o velocità, potenza, frequenza cardiaca, calorie, esercizi con serie, carichi e ripetizioni, numero di esercizi. I dati nascosti vengono tolti davvero dal post che leggono gli altri; tu li vedi da una copia solo tua.

Frequenza cardiaca e calorie partono nascoste: la frequenza cardiaca è un dato sulla salute, e dalle calorie si risale a peso, età e sesso. Le mostri solo se le accendi. La scelta di fine attività vale anche per le attività successive, quella in Modifica post solo per quel post. In Nuovo post (allenamento da file) partono nascoste e le mostri da Modifica post. Negli allenamenti arrivati da Salute, Health Connect, Polar o Wahoo, che nascono «Privato», la frequenza cardiaca resta nascosta anche quando cambi la visibilità del post: la mostri da Modifica post. I post pubblicati con versioni precedenti dell'app restano come erano. Non si possono nascondere punteggio di sforzo, umore della mindfulness, note e mappa.

Statistiche del profilo

La tab Statistiche conta per chi guarda solo le attività che può già vedere (comprese quelle in cui è stato aggiunto e ha accettato), e ne usa solo data e ora, sport, durata, distanza, dislivello, serie, ripetizioni e tonnellaggio (i kg sollevati in tutta la seduta): mai titoli, luoghi, nomi degli esercizi, carichi delle singole serie o frequenza cardiaca.

Se accendi «Tempi, potenze e massimali nelle Statistiche» (Impostazioni › Controlli per la privacy, spento all'inizio), chi guarda vede anche i tuoi tempi migliori sulle distanze (anche sulle distanze di gara di triathlon e duathlon, con i tempi delle frazioni e delle transizioni), la tua potenza migliore e i massimali di squat, panca e stacco (il più alto carico sollevato una volta, o la stima dalle tue serie), presi dalle stesse attività; spento, li vedi solo tu.

Commenti e Dap

Commenti e Dap (il «mi piace» di Arkeon) li vede chi vede il post, con nome e foto di chi li ha lasciati: un tuo commento sotto un post «Tutti» lo leggono tutti gli utenti registrati, anche se il tuo account è privato. L'autore del post può nascondere o fissare i commenti degli altri. Un commento nascosto non compare nell'app, ma resta salvato finché chi l'ha scritto non lo cancella, e con strumenti tecnici chi vede il post potrebbe ancora leggerlo.

Persone con cui ti sei allenato

Chi pubblica può aggiungere le persone con cui si è allenato. Finché l'invitato non accetta, il suo nome non compare: l'invito lo vedono solo l'autore e l'invitato. Dopo, chi c'era lo vede chi vede il post, secondo la scelta dell'autore in «Chi vede con chi ti sei allenato» («Tutti» all'inizio, «Chi segui» o «Nessuno»), e il post può comparire anche sul profilo di chi ha accettato. L'autore può togliere una persona da Modifica post. Oggi non c'è un comando per uscire da soli da un post dopo aver accettato: chiedilo all'autore o scrivi a privacy@arkeonsport.com.

Momenti

I Momenti sono foto o video brevi (fino a 15 secondi) che gli utenti registrati vedono per 24 ore; con l'account privato solo i follower. Non li vede chi hai bloccato né chi scegli in Impostazioni Momenti › «Nascondi momento a». Poi restano nel tuo archivio, visibili solo a te. Tu vedi chi li ha guardati, i Dap e le risposte; allo stesso modo, quando guardi il Momento di un altro, l'autore vede che l'hai guardato. Le risposte arrivano in chat. In Impostazioni Momenti scegli chi può risponderti e se i tuoi Momenti si possono mandare in chat («Condivisione nei messaggi»): lo applica il nostro server, che però non può impedire di copiare in un messaggio il link del file.

Gruppi

Nome, descrizione, immagini, luogo, regole e fondatore di un gruppo li vedono tutti gli utenti registrati, anche per i gruppi privati o su invito. L'elenco dei membri di un gruppo pubblico lo vede ogni utente registrato, quello di un gruppo privato solo i membri.

• I post scritti nella bacheca di un gruppo pubblico nascono «Tutti» e li vede ogni utente registrato, anche chi non è membro.
• Un tuo post condiviso in un gruppo arriva ai membri secondo la sua visibilità: un post «Privato» non passa, uno «Follower» solo ai membri che ti seguono.
• Pubblicando un'attività, l'app propone già selezionati i tuoi gruppi dello stesso sport: puoi toglierli.
• Sul profilo i tuoi gruppi si vedono secondo «Chi vede i tuoi gruppi», in Modifica profilo («Chi ti segue» all'inizio, oppure «Tutti» o «Nessuno»).

Chat

I messaggi li vedono tutti i membri attuali della chat, anche quelli scritti prima che entrassero, e nessun altro utente. In un gruppo aggiungono persone solo chi l'ha creato o un amministratore, e chi viene aggiunto entra senza dover accettare. In «Chi ti può inviare messaggi» scegli chi può scriverti o metterti in un gruppo («Tutti» all'inizio, «Chi segui» o «Nessuno»); il professionista con cui collabori può sempre scriverti.

• Gli altri membri vedono quando sei entrato nella chat e se l'hai silenziata.
• Conferme di lettura, accese all'inizio: gli altri vedono quando hai letto. Se le spegni, vedono al massimo l'ultima lettura di prima e tu non vedi quando leggono loro; gli altri possono vedere se le hai accese.
• Stato online, spento all'inizio: se accendi «Mostra quando sei online», lo vedono solo le persone che hanno una chat con te, mai chi è bloccato, mentre usi i messaggi.
• Se esci da una chat, i messaggi che hai scritto restano agli altri, con il tuo nome e la tua foto. Un link a una foto, un video o un vocale che un membro ha già aperto funziona fino alla sua scadenza (1 ora per i vocali, 7 giorni per gli altri file), anche se nel frattempo esce dalla chat.

Classifiche dei settori

Un tuo passaggio su un settore lo vedono gli altri utenti registrati solo se:

• l'attività ha un tuo post «Tutti», non scritto dentro un gruppo
• il tuo account non è privato
• «Compari nelle classifiche» è acceso e non hai escluso quell'uscita con «Escludi questa uscita dalle classifiche»
• non vi siete bloccati

In classifica si vedono nome, foto, data e ora, tempo, passo o velocità, VAM, quante volte sei passato e il post; «Il più assiduo» conta i passaggi degli ultimi 90 giorni. «Compari nelle classifiche» è acceso all'inizio, tranne per chi sappiamo che ha 16 o 17 anni, e lo spegni quando vuoi in Impostazioni › Controlli per la privacy: i tuoi tempi restano solo tuoi. La frequenza cardiaca si vede solo se accendi «Condividi la frequenza cardiaca», spento all'inizio.

Farti trovare

In Esplora gli utenti registrati cercano atleti per nome, sport, sesso, età e distanza; le classifiche si filtrano anche per sesso, età e peso.

• Sesso, età e peso: compari in questi filtri solo se accendi «Fatti trovare per sesso», «Fatti trovare per età» o «Fatti trovare per peso» in Impostazioni › Controlli per la privacy. Sono spenti all'inizio e si accendono solo dai 18 anni, con la data di nascita nel profilo. Contano solo la fascia di 10 anni (per esempio 30-39) e la fascia di 10 kg del peso del profilo (per esempio 70-80 kg). L'app non mostra il sesso delle persone trovate, ma con «Fatti trovare per sesso» acceso il tuo sesso arriva al telefono di chi filtra, e con strumenti tecnici si potrebbe leggere.
• Distanza: conta solo se scegli la città in Modifica profilo (vedi la sezione 6, «Posizione, tracce GPS e mappe»).
• Sport: si deduce solo dai post che chi cerca può già vedere.
• Chi ha meno di 18 anni, o non ha la data di nascita, non compare nei filtri per sesso, età, peso o distanza.

Foto e video

Foto dei post, foto profilo, copertine, Momenti, foto dell'attrezzatura, immagini dei gruppi e delle chat di gruppo e immagini del profilo professionale stanno in spazi di archiviazione pubblici: chi ha il link di un file lo apre anche senza account e fuori dall'app. I link sono difficili da indovinare. Quelli dei tuoi file contengono il codice tecnico del tuo account, quelli delle immagini dei gruppi e delle chat il codice del gruppo o della chat; l'elenco dei file degli altri non si può vedere. Gli altri file sono privati (vedi la sezione 19, «Come proteggiamo i dati»).

• Prima di caricare una foto (JPEG, PNG, HEIC/HEIF e WebP), ovunque nell'app, l'app toglie dal file i metadati, cioè i dati nascosti dentro la foto: posizione GPS, modello del telefono, data e ora dello scatto e simili. Resta solo l'orientamento.
• Video, GIF e PDF salgono così come sono: se il telefono ha salvato la posizione dentro un video, resta nel file. Nei post si pubblicano solo foto.
• Quando elimini un post, togli una foto in Modifica post o elimini un Momento, il file si cancella, salvo che serva ancora: in un altro tuo post, come foto della tua bici o delle tue scarpe, o come prova di una segnalazione aperta, e allora resta fino all'eliminazione dell'account. Fino ad allora restano anche le foto eliminate con versioni vecchie dell'app e quelle scelte ma non pubblicate. Il file di un Momento si apre con il suo link anche dopo le 24 ore, finché non lo elimini.

Altro che vedono gli altri

• Gli alimenti che condividi con la community li vedono gli utenti registrati senza il tuo nome; oggi però il codice tecnico del tuo account resta leggibile con strumenti tecnici.
• Il link del tuo profilo o di un post, e il codice QR del profilo, portano chi non ha Arkeon alla home del sito. «Invia in chat» manda titolo e link di un post: chi lo riceve lo vede solo se la visibilità glielo permette.
• «Invita un amico»: chi ti ha invitato vede nella sua pagina degli inviti il tuo nome, il tuo @, la foto profilo e quanti passaggi su 3 hai fatto, mai le tue attività; tu vedi nome, @ e foto di chi ti ha invitato. Chi ha invitato chi non lo vede nessun altro.
• Con «Immagine da condividere» l'app crea sul telefono un'immagine dell'attività, con i numeri, la mappa e i grafici che scegli, anche la frequenza cardiaca: dove va dopo lo decidi tu, e da lì non possiamo più controllarla. Nell'immagine di una classifica i nomi degli altri non compaiono.
• Quando segui qualcuno, metti un Dap, commenti o inviti qualcuno, l'altra persona riceve una notifica con il tuo nome (vedi la sezione 18, «Il tuo telefono: permessi e dati salvati»). Tra persone bloccate non parte, e chi è bloccato non vede i tuoi contenuti (vedi la sezione 8, «Segnalazioni, blocchi e moderazione»).

Restano solo tuoi i Salvati, i record di Impostazioni › Personal Record (PR), le sfide del mese, la lista dei bloccati, zone privacy, percorsi che non rendi pubblici (vedi la sezione 6, «Posizione, tracce GPS e mappe»), infortuni e foto dei progressi. Se nei tuoi contenuti metti foto o nomi di altre persone, pubblicali solo se sono d'accordo.

8. Segnalazioni, blocchi e moderazione

Per proteggere chi usa Arkeon, e come chiede il Regolamento europeo sui servizi digitali (DSA, Regolamento (UE) 2022/2065), puoi segnalare contenuti e persone e bloccare chi non vuoi incontrare. Il team può togliere contenuti e sospendere o chiudere account.

Cosa puoi segnalare e cosa salviamo

Con «Segnala», nel menu «···» o nella schermata del contenuto, segnali post, commenti, profili e profili professionali, messaggi e chat, gruppi, Momenti, recensioni, settori, percorsi pubblici, tempi in classifica, risposte di Arky e, se sei un atleta, le richieste di collaborazione che ricevi. Non puoi segnalare i tuoi contenuti. Gli alimenti condivisi si segnalano dalla scheda dell'alimento. Per casi gravi o urgenti, o se non hai un account, scrivi a abuse@arkeonsport.com.

Quando segnali salviamo:

• chi ha segnalato, che cosa e quando, il motivo che scegli e i dettagli che aggiungi
• se dichiari che il contenuto è illegale, la tua spiegazione, obbligatoria, e la dichiarazione di buona fede
• l'autore e una copia del contenuto, che il sistema salva da solo come prova, perché il contenuto potrebbe cambiare o sparire. Per un messaggio sono il testo e il riferimento all'allegato; per un profilo nome, @, bio, foto e copertina; per una risposta di Arky il testo (fino a 4.000 caratteri), che può contenere dati sulla tua salute; per una richiesta di collaborazione il messaggio e i dati richiesti

Per lo stesso contenuto puoi avere una sola segnalazione aperta alla volta.

Chi la vede e come decidiamo

La esaminano le persone del team autorizzate alla moderazione; chi hai segnalato non sa che sei stato tu. Mentre è aperta, il team può aprire anche foto, video o vocale del messaggio segnalato. Le tue segnalazioni le segui in Impostazioni › Controlli per la privacy, con stato, data ed esito; per gli alimenti anche con la motivazione.

Le decisioni le prende una persona del team, non un sistema automatico. Gli esiti possibili sono:

• Contenuto rimosso: post e commenti diventano invisibili agli altri; messaggi, Momenti e recensioni si cancellano; un settore viene nascosto; un percorso pubblico torna visibile solo a chi l'ha creato; un tempo esce dalla classifica. Foto, video e vocali collegati (di post, Momenti e messaggi) si cancellano entro pochi minuti. Se il contenuto è illegale o grave, il file può restare come prova in uno spazio riservato, che vede solo il team.
• Esaminata: il team è intervenuto in un altro modo, per esempio con una sanzione.
• Archiviata: il team non ha trovato violazioni.

Chi ha segnalato riceve una notifica con l'esito, senza la motivazione. L'autore di un contenuto rimosso riceve la motivazione scritta dal team e l'indirizzo per contestarla: abuse@arkeonsport.com.

Un pericolo su un settore (curve a gomito o cieche, fondo rovinato, incrocio o traffico pericoloso, cantiere, discesa pericolosa, altro) lo segnala solo chi ci è passato. Non va al team e non toglie la classifica: sulla pagina del settore tutti vedono quante segnalazioni ci sono per ogni tipo, mai chi le ha fatte. La tua la ritiri quando vuoi, e chi ci è passato può toglierlo per tutti con «Non c'è più».

Blocchi

Blocchi una persona dal suo profilo o dal menu «···». Da quel momento:

• tu e la persona bloccata non vedete più post, commenti, Momenti, statistiche e passaggi in classifica l'uno dell'altro, e non potete commentare, mettere Dap o seguirvi; follow, richieste di follow e notifiche social fra voi si cancellano
• non potete aprire una chat nuova né aggiungervi a un gruppo. Nelle chat a due che avevate restano leggibili i messaggi vecchi e i nuovi sono rifiutati. In un gruppo in cui siete entrambi, i suoi messaggi spariscono solo dalla tua app: lui continua a vedere i tuoi
• una collaborazione con un professionista si chiude, e per 30 giorni lui non può mandarti una nuova richiesta
• nome, @ e foto restano leggibili con strumenti tecnici, ma l'app non gli mostra il tuo profilo

La lista dei blocchi la vedi solo tu, in Impostazioni › Controlli per la privacy › Account bloccati, dove puoi anche sbloccare. Ogni blocco va anche in un registro (chi blocca chi e quando), che resta dopo lo sblocco. Se un account viene bloccato da 3, 10 o 25 persone diverse in 30 giorni, il team riceve un avviso con il suo @ e il numero di blocchi, non i nomi di chi ha bloccato. Anche qui decide una persona.

Sospensione e chiusura dell'account

Se un account viola i Termini di servizio, il team può:

• sospenderlo da 1 a 365 giorni: entri nell'app e vedi motivo, fine e contatti, ma l'app non può leggere né modificare i tuoi dati finché la sospensione non finisce
• chiuderlo: l'accesso viene bloccato, le sessioni aperte si chiudono, le collaborazioni finiscono e l'account sparisce per tutti gli altri, come per un blocco

Ogni sanzione ha un motivo e una motivazione scritta, che ricevi con l'indirizzo per contestare, abuse@arkeonsport.com. Se la sanzione nasce da una segnalazione, chi l'ha fatta riceve solo l'esito.

Durante una sospensione puoi eliminare l'account dall'app, ma «Scarica una copia» non funziona: la copia dei dati la chiedi a privacy@arkeonsport.com. Con l'account chiuso, per eliminarlo, avere la copia o esercitare gli altri diritti scrivi allo stesso indirizzo.

Comunicazioni alle autorità

Comunichiamo dati alle autorità solo quando la legge lo impone o lo permette, per esempio su richiesta dell'autorità giudiziaria. Il DSA (art. 18) ci obbliga ad avvisarle quando abbiamo informazioni che fanno sospettare un reato che minaccia la vita o la sicurezza di qualcuno.

Usiamo i dati di segnalazioni e blocchi solo per la moderazione e per difenderci in caso di contestazione, mai per la pubblicità o per il feed. Le basi giuridiche sono nella sezione 4, «Perché usiamo i tuoi dati», i tempi nella sezione 15, «Per quanto conserviamo i dati».

9. Professionisti e collaborazioni

In Arkeon puoi farti seguire da un professionista (per esempio un coach, un biologo nutrizionista, un medico o un fisioterapista) e, se sei un professionista, seguire i tuoi atleti.

Chi risponde dei dati

Per i dati dell'atleta che riceve, il professionista è titolare autonomo del trattamento: decide lui come usarli, conservarli e proteggerli, e ne risponde direttamente. Li riceve solo nei limiti delle tue scelte. Con i Termini Professionisti e la pagina «Obblighi del professionista» gli chiediamo di usarli solo per la collaborazione, e di non passarli ad altri. Per i dati che ha già ricevuto puoi esercitare i tuoi diritti anche direttamente con lui. Per i dati che il professionista inserisce nell'app per il suo lavoro (note private, pagamenti, contatti, appuntamenti) il titolare è lui: Arkeon li conserva per suo conto, come responsabile del trattamento, con l'accordo previsto dall'art. 28 GDPR che il professionista accetta insieme ai Termini Professionisti.

Trovare e contattare un professionista

• La ricerca dei professionisti usa i filtri che scegli (categoria, sport, lingua, prezzo e altri), non la posizione del telefono, e non salva quello che cerchi.
• Il professionista può preparare un modulo di primo contatto: le tue risposte gli arrivano come primo messaggio in chat, prima di qualsiasi collaborazione o consenso. Per questo l'app ti avvisa di non scriverci dati sulla tua salute.
• Le richieste di collaborazione partono solo dal professionista, con un messaggio, le aree di lavoro, i dati che chiede e a volte una scadenza. Puoi accettare, rifiutare, chiedere di rivederla, segnalarla o bloccare. Dopo un rifiuto o un blocco deve aspettare 30 giorni, e ci sono limiti al numero di richieste: per farli valere teniamo un registro degli eventi, che gli utenti non leggono.

Cosa vede durante la collaborazione

Quando accetti scegli cosa condividere con cinque voci. Partono tutte spente, anche lo storico «Prima»: le accendi tu, una per una, e sopra le voci vedi quelle che il professionista ha chiesto. Puoi anche accettare senza condividere niente.

• Allenamenti: sedute con sport, durata, distanza, dislivello, frequenza cardiaca media e massima, potenza, calorie, carico, sforzo percepito, fatica mentale e dolori di fine seduta, note, passi e serie; record, gare, allenamenti del planner
• Nutrizione: diario alimentare, idratazione, integratori, pasti del planner
• Misure: peso, circonferenze, composizione corporea, pliche e altre misure del corpo
• Check-in e foto: le risposte ai suoi questionari, con le foto
• Benessere: i check-in di recupero, la mindfulness, le sedute di recupero e di meditazione del planner

Per ogni voce scegli se mostrare solo i dati della collaborazione («Durante») o anche quelli di prima («Prima»). Cambi idea quando vuoi da «Dati condivisi»: una voce spenta non la vede più, nemmeno per i periodi già chiusi.

Oltre alle voci che accendi, vede:

• nome, @, foto e data di nascita, che serve per l'età e per gli auguri automatici di compleanno; anche tu, con strumenti tecnici, puoi leggere la sua
• il tuo sesso, se hai acceso Misure
• quello che gli mandi tu: messaggi, diario condiviso, abitudini e compiti, video e foto per il controllo della tecnica o della posa, risposte ai check-in

Non riceve le tue tracce GPS né la chat e la memoria di Arky: le mappe dei tuoi post le vede come ogni altro utente. Mentre la collaborazione è in corso, anche in pausa, potete scrivervi in chat anche se hai limitato chi ti scrive.

Quando la collaborazione finisce

Finisce quando la chiudi tu o il professionista, quando scade, quando lo blocchi o quando la chiude il team. Da quel momento non riceve più dati nuovi. Gli restano, in sola lettura, solo i dati con data dentro il periodo della collaborazione, per le voci che non gli hai tolto: niente di prima, niente di dopo. Il foglio di accettazione spiega questa regola prima che tu accetti.

• Puoi togliergli anche questi quando vuoi da Coaching › Collaborazioni passate, con «Togli l'accesso anche a questo periodo». Non si può annullare.
• Se non lo fai, l'accesso dura finché uno dei due non elimina l'account: oggi non c'è un'altra scadenza.
• Da lì oggi non puoi togliere il diario condiviso, i registri di abitudini e di posa, i video e le foto di controllo che gli hai mandato, né le sue note private: restano a lui. Puoi chiedergli di cancellarli o scrivere a privacy@arkeonsport.com.
• I programmi che ti ha mandato restano consultabili da te.

Cosa scrive e annota il professionista

• Programmi di allenamento e, solo se è nutrizionista, dietista o medico verificato, piani alimentari: li accetti o li rifiuti, e lui vede se li hai visti.
• Questionari di check-in, commenti alle tue sedute, abitudini e compiti, misure che registra su di te, scadenze di documenti annotate senza file (per esempio il certificato medico sportivo).
• Appuntamenti, con promemoria per entrambi. Se accendi «Calendario del telefono», l'app li copia nel calendario del tuo telefono (vedi la sezione 18, «Il tuo telefono: permessi e dati salvati»). Per le videochiamate, quando sono attive, il nostro server crea una stanza su Daily (vedi la sezione 13, «A chi arrivano i dati»): non registriamo le chiamate, e la stanza si chiude da sola 3 ore dopo la fine dell'appuntamento.
• Note private su di te, che tu non vedi.
• Pagamenti che annota (titolo, importo, scadenza, stato, note), che vede solo lui, con un promemoria ogni mattina, e pacchetti di sedute, che vedi anche tu. Arkeon non incassa e non fa da intermediario nei pagamenti fra professionista e atleta.
• Contatti di persone interessate, anche esterne all'app: li tratta lui come titolare, e tocca a lui informare quelle persone.

Può accendere automazioni, spente all'inizio, che ti mandano da sole messaggi o check-in (inattività, compleanno, scadenze, misure mancanti, dopo un allenamento): girano sul suo telefono. Il nostro server gli segnala anche 14 giorni senza allenamenti e i tuoi nuovi record, solo se hai acceso Allenamenti. Nella sua area l'app calcola per ogni atleta un punteggio da 0 a 100 (costanza, check-in, benessere, andamento, record), che non si salva e non porta a decisioni automatiche su di te.

Se hai una collaborazione attiva con un professionista per gli allenamenti, Arky te lo ricorda e prepara comunque una bozza: alla fine scegli tu se metterla nel planner al posto dei suoi dati («Sovrascrivi sul planner») o tenerla solo in chat. Se hai detto sì ad Arky, quello che Arky riceve può comprendere il nome del programma e le sedute del planner preparati dal professionista.

Recensioni

Puoi recensire un professionista se avete collaborato in Arkeon o se lui ti autorizza. La recensione la vedono tutti gli utenti registrati, con il tuo nome e la tua foto, e la modifichi o cancelli quando vuoi. Recensire un medico, uno psicologo, un fisioterapista o un nutrizionista fa capire che sei stato suo paziente: l'app te lo ricorda, quindi non scrivere dettagli sulla tua salute.

Se sei un professionista

• Per l'area professionisti servono il piano PRO e l'accettazione dei Termini Professionisti, nel foglio «Prima di seguire i tuoi atleti». Registriamo data e versione dell'accettazione con l'orologio del nostro server.
• Il profilo professionale lo vedono tutti gli utenti registrati, non chi non ha un account: nome e foto, categorie, presentazione, sport e specializzazioni, certificazioni con le immagini, lingue, modalità di lavoro, anni di esperienza, listino, badge «verificato» e sedi con indirizzo completo e posizione esatta sulla mappa. Se lavori da casa o solo online, scrivi solo la città: l'app te lo ricorda. L'indirizzo della sede va a Nominatim per trovare le coordinate (vedi la sezione 6, «Posizione, tracce GPS e mappe»).
• Con «Visibile in ricerca» spento esci dalla ricerca, ma il profilo resta leggibile dagli utenti registrati. Se il PRO scade, il profilo non accetta nuovi clienti ma resta visibile.
• I dati per l'intestazione dei PDF (nome, contatti, indirizzo, partita IVA o codice fiscale, logo) li legge solo la tua app, per i PDF che crei e decidi di condividere.
• Verifica dei titoli: le categorie regolate dalla legge (biologo nutrizionista, dietista, medico, fisioterapista, psicologo) compaiono solo dopo un controllo fatto a mano dal team. Indichi paese, nome e cognome come nell'albo, ordine, provincia e numero di iscrizione, e puoi caricare il tesserino o un certificato; il team controlla sul registro pubblico. Pratica e documenti li vedete solo tu e il team. Badge e categorie verificate li assegna solo il team, di norma dopo la pratica. Le verifiche approvate da più di 12 mesi entrano in un elenco che il team ricontrolla a mano.
• Per le tue statistiche usiamo l'ora dei messaggi scambiati con i tuoi atleti, non il testo, per il tuo tempo di risposta, e il tempo che passi nell'area Coaching, per le tue «Ore di lavoro». Questo tempo lo misuriamo solo per i professionisti.
• La tua copia dei dati contiene quello che hai scritto o impostato tu, non i dati che gli atleti ti hanno condiviso: quelli sono nella copia di ciascun atleta.

Cosa succede quando uno dei due elimina l'account è nella sezione 15, «Per quanto conserviamo i dati».

10. Dispositivi, sensori e app collegate

Puoi portare in Arkeon i dati di orologi, sensori e altre app. È tutto facoltativo e parte solo quando lo attivi tu, da Impostazioni › Dispositivi e integrazioni oppure, per i sensori, durante un allenamento. Collegare un servizio non richiede un consenso in più: valgono i Termini e il consenso ai dati sulla salute (vedi la sezione 5, «Dati sulla salute»). Se lo revochi, l'app si ferma e il nostro server non salva nuovi allenamenti da Polar e Wahoo.

I dati che arrivano da queste fonti li usiamo solo per le funzioni di Arkeon che usi tu: arrivano ai professionisti, ad Anthropic o nei post visibili ad altri solo per una tua scelta. Non li usiamo per pubblicità o marketing e non li vendiamo. Oggi non abbiamo collegamenti diretti con altre marche, per esempio Garmin: i loro dati arrivano solo attraverso Salute, Health Connect o un file. Se ne aggiungiamo uno, prima di attivarlo scriviamo qui cosa leggiamo.

Salute di Apple e Health Connect

Su iPhone Arkeon può leggere i dati dell'app Salute di Apple; su Android quelli di Health Connect, che sul telefono in italiano si chiama «Connessione Salute». Solo dopo il tuo permesso, che dai voce per voce nella finestra di Salute o di Health Connect. Leggiamo questi dati, e nessun altro:

• peso, VO₂max, frequenza cardiaca a riposo, HRV
• passi, sonno con le fasi (profondo, leggero, REM, minuti da sveglio), calorie attive
• allenamenti: tipo, orari, durata, distanza, percorso GPS con le quote, frequenza cardiaca durante l'allenamento, nome del dispositivo che li ha registrati (per esempio Apple Watch)
• nuoto: metri, vasche o ripetute, stili, pause e luogo (piscina o acque libere); da Salute anche le bracciate
• su Android, solo se lo permetti, anche i dati di più di 30 giorni prima del collegamento

Non scriviamo niente in Salute né in Health Connect.

La prima importazione la avvii tu con «Importa da Salute» o «Importa da Health Connect», scegliendo «Ultimo anno», «Ultimi 3 anni» o «Tutto lo storico». Poi, solo con il consenso ai dati sulla salute attivo, l'app rilegge da sola gli ultimi 7 giorni quando la apri o torna in primo piano, al massimo una volta ogni 5 minuti. Ad app chiusa o in sottofondo non legge niente.

• Salviamo un valore al giorno per ogni misura e le fasi del sonno, con un voto della notte calcolato dall'app.
• Corse, uscite in bici, nuotate (anche in piscina) e multisport, come il triathlon, entrano come post «Privato»: li pubblichi solo se vuoi, oppure scegli in Impostazioni › Allenamenti arrivati che quelli finiti negli ultimi 3 giorni escano da soli, con «Tutti» o «Follower». Le camminate e gli altri allenamenti senza percorso GPS (palestra, rulli, tapis roulant) non entrano.
• Della frequenza cardiaca di un allenamento teniamo media e massima; i valori uno ogni 5 secondi solo per le nuotate senza percorso, finché non nasce il loro post.
• Le tracce si tagliano con le zone privacy, come quelle registrate con l'app.
• I dati passano dal telefono direttamente ai nostri server nell'Unione europea: non li salviamo su iCloud, e Apple e Google non li ricevono da noi. Le persone del team li leggono solo se ce lo chiedi tu (per esempio in una richiesta di assistenza), per la sicurezza o per un obbligo di legge.

Per fermare la lettura: su iPhone apri Salute, tocca la tua foto in alto a destra, poi «App» (su iOS 18 «App e servizi») › Arkeon; su Android apri Connessione Salute › Autorizzazioni app › Arkeon. Quello che è già arrivato resta nel tuo account: lo cancelli voce per voce (la misura nel LogBook, il post dell'attività), eliminando l'account o scrivendo a privacy@arkeonsport.com, perché un comando che cancella tutto in una volta non c'è. Attenzione: finché Arkeon può leggere Salute o Health Connect, una misura che cancelli nel LogBook torna alla lettura successiva, se è degli ultimi 7 giorni, o con una nuova importazione, se è nel periodo che scegli. Per non farla tornare, cancellala anche in Salute o in Health Connect, oppure togli prima il permesso. Su Android, il link all'informativa nella finestra dei permessi di Health Connect apre questa informativa.

Polar e Wahoo

Per collegarti tocchi «Collega Polar» (o «Collega Wahoo») e autorizzi sul sito della marca, che non ci mostra la tua password. La marca ci dà una chiave d'accesso e il tuo identificativo presso di lei, che teniamo sul server, dove l'app non li legge. A Polar mandiamo anche un identificativo del tuo account Arkeon, per registrarti come utente collegato; per il resto, alle due marche mandiamo solo le richieste per leggere i tuoi dati e, quando ti scolleghi, la revoca dell'accesso.

• Polar (Polar Electro Oy, Finlandia): gli allenamenti degli ultimi 30 giorni arrivano da soli quando apri l'app (al massimo ogni 15 minuti) o quando tocchi «Sincronizza ora», con orari, durata, distanza, calorie, sport, frequenza cardiaca media e massima, percorso GPS con le quote e nome del dispositivo, e il file dell'orologio, da cui l'app ricava frequenza cardiaca, potenza, cadenza e giri punto per punto e, per nuotate e multisport, vasche, stili e frazioni. Dalla tua scheda fisica leggiamo peso, VO₂max, frequenza cardiaca a riposo e massima.
• Wahoo (Wahoo Fitness LLC, USA), quando il collegamento sarà disponibile: al collegamento leggiamo gli allenamenti degli ultimi 90 giorni, poi Wahoo avvisa il nostro server a ogni allenamento salvato e l'importazione parte da sola. Leggiamo il file dell'allenamento: distanza, tempi, calorie, salita, percorso con le quote, nome del dispositivo e, punto per punto, frequenza cardiaca, potenza, cadenza e giri; entrano le uscite all'aperto con traccia e le nuotate, non rulli, tapis roulant, palestra e multisport. Di ogni avviso di Wahoo registriamo solo il tipo e gli identificativi.
• Gli allenamenti nascono «Privato», salvo che tu scelga in Impostazioni › Allenamenti arrivati di farli uscire da soli (solo quelli finiti negli ultimi 3 giorni). Quando un allenamento arriva da Wahoo ti avvisiamo con una notifica sul telefono, che spegni nella stessa pagina. Il file originale dell'orologio, quando arriva, lo teniamo solo finché l'app crea l'attività. Il server salva la traccia intera (vedi la sezione 6, «Posizione, tracce GPS e mappe»).

Polar e Wahoo sono titolari autonomi dei dati nei loro servizi, secondo le loro informative: https://www.polar.com/en/legal/privacy-notice e https://eu.wahoofitness.com/privacy-policy. Dei dati importati in Arkeon il titolare siamo noi.

Per scollegarti tocca «Scollega Polar» (o «Scollega Wahoo»): revochiamo l'accesso presso la marca e cancelliamo la chiave. Scegli tu fra «Scollega e tieni gli allenamenti» e «Scollega e cancella i dati importati» (allenamenti, post, voci del LogBook e misure di quella marca). Se la marca non risponde non cambiamo niente, e puoi riprovare. Gli allenamenti tenuti li cancelli anche dopo, con «Cancella i dati importati da Polar» (o da Wahoo). Puoi togliere l'accesso anche dal tuo account Polar o Wahoo: quando la marca rifiuta una nostra richiesta, cancelliamo la chiave, e gli allenamenti già importati restano finché non li cancelli. Se elimini l'account, revochiamo l'accesso.

Sensori Bluetooth

Durante un allenamento colleghi i sensori da «Associa sensore», e i rulli o il tapis roulant dal loro riquadro, con il permesso Bluetooth. Leggiamo:

• fascia cardio: i battiti al minuto, non gli intervalli fra un battito e l'altro
• misuratori di potenza: watt, bilanciamento fra gamba sinistra e destra, cadenza
• sensori di velocità e cadenza: i giri di ruota e di pedivella
• rulli smart: velocità, cadenza, potenza e distanza
• tapis roulant: velocità, pendenza e distanza
• e-bike: velocità, cadenza, potenza di chi pedala, batteria e chilometri

Rulli, tapis roulant ed e-bike possono mandare anche altri valori (per esempio energia, tempo, frequenza cardiaca o luci): l'app non li usa e non li salva. Con rulli e tapis roulant l'app legge soltanto: non manda comandi, quindi non ne cambia resistenza, velocità o pendenza. I dati entrano nella traccia, nell'allenamento e nel post. Nome e codice dell'ultimo sensore restano solo sul telefono, per ricollegarlo. Nella ricerca compaiono anche i dispositivi vicini di altre persone: li vedi solo a schermo e non li salviamo; per trovare una e-bike già abbinata l'app guarda l'elenco dei dispositivi Bluetooth del telefono, senza salvarlo. Il Bluetooth non serve a sapere dove sei: su iPhone resta attivo in sottofondo solo per tenere collegati i sensori durante un allenamento; su Android 11 e precedenti il telefono chiede il permesso della posizione per cercare i sensori, ma è una regola di Android e l'app non usa la posizione per questo.

Allenamenti caricati da file

Con «Carica allenamento» (dal pulsante +) o da Nuovo post carichi il file di un orologio o di un'altra app: GPX, TCX, FIT o lo .zip di Garmin Connect. L'app lo legge sul telefono: percorso, tempi, quote, frequenza cardiaca, potenza, cadenza, bilanciamento, giri, vasche e bracciate, calorie e sport; da un file FIT anche marca, modello e numero di serie del dispositivo e l'ora in cui è stato creato il file; da un GPX il nome dell'app o del dispositivo e della traccia.

• Il file originale non lo carichiamo: salviamo la traccia e un file con tutti i suoi punti (posizioni, tempi, quote, velocità e frequenza cardiaca), entrambi già tagliati dalle zone privacy.
• Per alcune attività, come nuoto e multisport, salviamo un codice fatto con marca, numero di serie del dispositivo e ora del file, per non importare due volte lo stesso allenamento.
• Il nome del dispositivo compare nel post. Nelle uscite virtuali (per esempio Zwift o MyWhoosh) non salviamo coordinate né quote.

11. Arky, l'intelligenza artificiale di Arkeon

Arky è il coach AI di Arkeon: un'intelligenza artificiale (AI), cioè un programma che scrive le risposte da solo. Non è una persona: lo dice già nel saluto della chat, e quello che prepara porta il suo nome (per esempio «Programma di Arky del …»). Le sue risposte possono contenere errori e non sono un parere medico.

Arky è incluso nei piani PLUS e PRO e si usa solo dalla sua chat. Se non lo usi, ad Anthropic non arriva niente; con il piano FREE vedi i pulsanti con il lucchetto e non parte nessuna richiesta.

Cosa fa

Dal menu della chat: «Fai una domanda» su allenamento, alimentazione e recupero; «Preparami un piano di allenamento», partendo da un modulo; «Richiedi una valutazione», un giudizio breve su allenamento, settimana, recupero, alimentazione, progressi o piano che segui.

AI Chef non sta nel menu: si apre dal cappellino accanto al nome di ogni pasto con almeno un alimento, nella stessa chat. Arky chiede se vuoi gli «Stessi alimenti» o «Alimenti diversi» e scrive una ricetta con le calorie e i macro di quel pasto. Se in chat chiedi una ricetta a parole, Arky ti propone di aprire AI Chef: lì scegli tu gli ingredienti, in un modulo.

Arky non prepara diete: niente piani alimentari, grammature, calorie o macro da seguire calcolati su di te. Una dieta su misura la può preparare solo un medico, un biologo nutrizionista o un dietista: Arky dà indicazioni generali e ti suggerisce un nutrizionista verificato nell'app.

Chi riceve i dati: Anthropic

Arky usa i modelli di AI di Anthropic. Il contratto è con Anthropic Ireland, Limited. I dati sono conservati negli Stati Uniti, presso Anthropic PBC; per preparare la risposta possono essere elaborati anche nei centri dati dei suoi fornitori in altri Paesi. Anthropic è un responsabile del trattamento: usa i dati solo per prepararti la risposta.

• Le richieste partono dal nostro server: Anthropic non vede il tuo indirizzo IP.
• Non le mandiamo nome, nome utente, email né identificativo dell'account. Quello che scrivi tu però parte così com'è, anche se contiene nomi o altri dati.
• Per contratto Anthropic non usa questi dati per addestrare i suoi modelli.
• Cancella domande e risposte entro 30 giorni. Se una richiesta viola le sue regole d'uso, può tenerla fino a 2 anni, e i punteggi dei suoi controlli di sicurezza fino a 7 anni.
• Il trasferimento fuori dall'Unione europea è protetto da clausole contrattuali standard (vedi la sezione 14, «Dati fuori dall'Unione europea»).

Prima della prima richiesta

La prima volta che tocchi una funzione di Arky compare l'avviso «Prima di iniziare con Arky»: dice che quello che chiedi va ad Anthropic, negli Stati Uniti, e cosa parte con e senza i tuoi dati. Arky parte solo dopo che tocchi «Accetto e continuo». Registriamo l'accettazione con versione del testo, data e ora. La ritiri in Impostazioni › Gestisci consensi › «Arky e Anthropic»: alla richiesta successiva l'avviso ricompare.

Senza i tuoi dati: consigli generali

All'inizio Arky dà solo consigli generali. Ad Anthropic partono soltanto:

• la domanda e le ultime battute della chat (al massimo 8)
• con AI Chef dal cappellino di un pasto: il tipo di pasto, gli alimenti che contiene, anche quelli tuoi o condivisi da altri utenti, i loro grammi, le calorie e i macro del pasto, la scelta fra «Stessi alimenti» e «Alimenti diversi», tempo e porzioni di base
• con AI Chef dal modulo: pasto, tempo, porzioni, stili (per esempio «Vegana» o «Senza glutine») e gli ingredienti scelti dal catalogo, anche quelli tuoi o condivisi da altri utenti; in «Prima o dopo l'allenamento» anche sport, durata e intensità della seduta, che l'app propone dal planner di oggi e tu puoi cambiare
• la lingua dell'app, il tono che hai scelto (Coach, Atleta o Minimal), la data e il fuso orario del telefono

Uno stile come «Senza glutine» può far capire un'intolleranza o una convinzione: lo usiamo solo per quella ricetta. AI Chef non usa peso, fabbisogno né obiettivi: dal cappellino, calorie e macro sono quelli del pasto, non un fabbisogno calcolato su di te. Calorie e macro della ricetta li calcola l'app, non l'AI.

Ogni domanda passa da due controlli automatici. Prima un modello più piccolo di Anthropic legge la domanda, insieme ai tuoi 2 messaggi precedenti, e dice solo se parla di sport e di quale argomento: se è fuori tema, l'app risponde con un testo pronto e non ti scala richieste. Poi un filtro dell'app cerca segnali di rischio, come disturbi alimentari, sovrallenamento o sintomi: se li trova, Arky non risponde e l'app ti consiglia di sentire un professionista. Anche una domanda a cui Arky non risponde è quindi già arrivata ad Anthropic.

Con i tuoi dati: «Sì, usa i miei dati»

Per consigli su misura scegli «Sì, usa i miei dati». È una sola scelta, che trovi in chat, in Impostazioni › Arky («Consigli con i tuoi dati») e in Impostazioni › Gestisci consensi («Arky: consigli con i tuoi dati»). Senza, Arky non prepara piani né valutazioni. Registriamo il sì e la revoca con versione del testo, data e ora. Chi aveva detto sì prima dell'11 ottobre 2026, con un testo più vecchio, se lo vede chiedere di nuovo quando aggiorna l'app.

Con il sì, per domande e valutazioni il nostro server prepara un riassunto dei tuoi dati, con le date e il confronto con la tua media personale. Ad Anthropic partono:

• sesso, età (non la data di nascita), altezza, peso, giorni in cui puoi allenarti
• soglie: frequenza cardiaca massima, a riposo e di soglia, FTP, passo di soglia, soglia del nuoto
• ultimi 6 mesi di sonno, HRV, frequenza cardiaca a riposo, stress percepito e peso; check-in di recupero degli ultimi 14 giorni
• allenamenti degli ultimi 6 mesi: sport, nome della seduta, durata, distanza, volume, dislivello, frequenza cardiaca e potenza medie, fatica, carico, nuoto
• planner dei prossimi 7 giorni (per le valutazioni anche fino a 28 giorni prima)
• alimentazione: solo i totali di calorie, proteine, carboidrati e grassi di ieri e di oggi (fino a 7 giorni per le valutazioni), non i nomi dei cibi, e gli obiettivi che ti sei dato
• obiettivi attivi, record, ultime gare (nome, piazzamento, tempo) e test
• le note attive della memoria di Arky, la domanda e le ultime battute della chat

Per una valutazione anche i risultati dei controlli dell'app sui tuoi dati e, con «Il piano che sto seguendo», nome del programma e settimana. Molti sono dati sulla salute, e possono contenere testi scritti da altri, come il nome di una seduta preparata dal tuo professionista.

Per il piano di allenamento partono meno dati: le scelte del modulo (sport, obiettivo e l'obiettivo preciso se lo scrivi, gara e data, giorni, durata delle sedute, zone in cui hai un infortunio), un riassunto delle ultime 8 settimane negli sport scelti e le note «Infortunio o limite» della memoria. Il sì dato per il piano accende anche «Consigli con i tuoi dati» per domande e valutazioni: il testo che vedi prima di rispondere lo dice.

Arky non riceve la posizione né le tracce GPS, i messaggi delle chat con altre persone e le foto.

Cambi idea quando vuoi negli stessi punti o toccando «Solo consigli generali» in chat. Se revochi il consenso ai dati sulla salute, Arky non riceve i tuoi dati anche con il sì acceso. La revoca vale per le richieste successive.

Piano e memoria

Il piano è una bozza in «Anteprima programma»: diventa tuo solo con «Conferma e stampa», e le sedute vanno nel planner, dove le cambi o le cancelli come le altre. Se un professionista vede i tuoi allenamenti, vede anche queste sedute. Se hai una collaborazione attiva per gli allenamenti, Arky te lo ricorda e al posto di «Conferma e stampa» trovi «Sovrascrivi sul planner»: la bozza va nel planner al posto dei dati del professionista, oppure la tieni solo in chat.

In Impostazioni › Arky › Memoria di Arky scrivi fino a 20 note su di te (Obiettivo, Infortunio o limite, Situazione del momento, Preferenza, Altro), di al massimo 200 caratteri, anche con una scadenza. Le vedi solo tu: il professionista non vede né le note né la chat con Arky. Arky le legge solo con «Consigli con i tuoi dati» acceso. Non scrive note da solo, con un'eccezione: se in chat gli dici che un obiettivo non ti interessa più, o ne fissi uno nuovo sulla stessa misura (per esempio «voglio arrivare a 74 kg»), e regole fisse confermano il cambio, Arky lo applica da solo e in chat te lo dice. La nota «Obiettivo» vecchia si spegne ma resta in elenco; per un obiettivo nuovo Arky aggiunge una nota con il testo nuovo. Allo stesso modo chiude o sostituisce l'obiettivo attivo corrispondente nel LogBook. Una nota «Obiettivo» senza scadenza, ferma da 12 mesi, si spegne da sola.

Cosa resta da noi

• La chat: gli ultimi 60 messaggi, sul telefono e nel nostro database nell'Unione europea, così li ritrovi su ogni dispositivo. «Nuova chat» la svuota anche nel database.
• Un registro d'uso di ogni richiesta (funzione, quantità di testo, tempi, modello, costo stimato, richieste scalate), senza il contenuto, e il conteggio delle richieste del mese.
• Registri tecnici senza il testo di domande, note e risposte: errori legati al tuo account e, se il filtro di sicurezza scatta, il tipo di segnale (alimentazione, sovrallenamento o salute). I registri della piattaforma che ospita il server possono tenere anche l'argomento e le parti del riassunto usate.

I tempi sono nella sezione 15, «Per quanto conserviamo i dati». Su ogni risposta, card o anteprima di Arky puoi toccare «Segnala» (vedi la sezione 8, «Segnalazioni, blocchi e moderazione»). Se hai 16 o 17 anni puoi usare Arky e dare da solo questi consensi.

12. Decisioni automatiche e profilazione

Una decisione automatizzata è presa solo da un programma, senza che una persona la guardi, e ha effetti giuridici su di te o ti tocca in modo altrettanto importante (art. 22 GDPR). La profilazione è l'uso automatico dei dati per valutare aspetti personali, come forma fisica, salute o interessi.

Nessuna decisione automatica importante su di te

Arkeon non prende decisioni automatizzate di questo tipo. Rimuovere un contenuto, sospendere o chiudere un account, verificare i titoli di un professionista: decide una persona del team.

La regola automatica che pesa di più riguarda l'età: se la data di nascita dice meno di 16 anni, l'app non ti fa registrare e non la accetta in Modifica profilo. Se pensi che sia un errore, scrivi a privacy@arkeonsport.com: la richiesta la legge una persona.

Calcoli sui tuoi dati

Per aiutarti a leggere i tuoi dati l'app fa calcoli con regole fisse scritte da noi, non con l'intelligenza artificiale. È una forma di profilazione, perché valuta la tua forma e il tuo recupero:

• Effort Score e ARK load di ogni seduta. L'Effort, da 0 a 100, dice quanto hai spinto rispetto al massimo che reggi per quella durata: dalla potenza, dalla frequenza cardiaca, dal passo, dalle serie in palestra o dal voto di fatica che dai. L'ARK load è l'Effort moltiplicato per le ore e pesa di più man mano che le ore passano, se quello sport lo fai di rado o se l'uscita è più lunga del tuo solito: per questo guarda quante volte e per quanto tempo hai fatto quello sport negli ultimi 3 mesi.
• Calorie degli allenamenti: dalla potenza, oppure con formule note che usano velocità, frequenza cardiaca, peso, età e sesso.
• ARK FUEL: un punteggio del giorno da 0 a 100. Si parte da 70, una giornata nella tua media, e ogni regola aggiunge o toglie punti confrontando oggi con la tua media delle 6 settimane prima (sonno, HRV, frequenza cardiaca a riposo, carico, check-in, alimentazione). Compare solo con abbastanza giorni di dati e si calcola sul telefono.
• Record: l'app cerca da sola i nuovi record nelle attività che registri o importi.
• Tempo stimato sui percorsi: quanto ci metteresti, stimato dalle tue uscite dello stesso sport degli ultimi 12 mesi (la tua velocità per pendenza, sulle salite lunghe e nelle uscite lunghe; le più recenti pesano di più). Con poche uscite usa formule pubblicate col tuo peso e la tua FTP o il tuo passo di soglia. Non usa la frequenza cardiaca e la vedi solo tu, anche sui percorsi degli altri.
• Fabbisogno di energia, con formule pubblicate (per esempio Mifflin-St Jeor): proposte che usi solo se vuoi.

Sono indicazioni: non decidono nulla al posto tuo e non sono un parere medico. La base giuridica è quella dei dati di partenza: contratto e consenso esplicito ai dati sulla salute.

Altre regole automatiche

• Arky: il controllo sull'argomento, il filtro dei segnali di rischio, la verifica che i dati bastino per una valutazione (se non bastano, la richiesta non parte e non ti scaliamo richieste), l'avviso quando un professionista segue già i tuoi allenamenti, il cambio di un obiettivo solo se lo dici tu (vedi la sezione 11, «Arky, l'intelligenza artificiale di Arkeon»). Quello che Arky prepara resta una proposta.
• Classifiche: un passaggio a una velocità impossibile per lo sport resta fuori in automatico; tra i tuoi passaggi lo vedi comunque.
• «Invita un amico»: una regola controlla da sola i passaggi dell'amico invitato e, quando sono finiti, dà i giorni di PLUS a tutti e due. Annullare un premio per abuso lo decide una persona del team; se pensi che un passaggio non sia stato contato, scrivi a support@arkeonsport.com.
• Chi ha 16 o 17 anni non compare nelle ricerche per sesso, età, peso o distanza.
• Limiti contro gli abusi: sulle richieste ad Arky in poco tempo, sulle segnalazioni (20 l'ora), sulle richieste di assistenza (10 l'ora) e sulle proposte di collaborazione (3 l'ora). Se li superi, riprova più tardi.
• Avviso al team quando persone diverse bloccano lo stesso account (3, 10 o 25 volte in 30 giorni): poi decide una persona.
• Strumenti del professionista: il punteggio da 0 a 100 per ogni atleta, gli avvisi su inattività e record, le automazioni che accende lui (vedi la sezione 9, «Professionisti e collaborazioni»). Le scelte sul tuo percorso le fa il professionista.

Il feed Discover

Nella scheda Discover della home l'app ordina i post degli altri in base agli sport che pratichi, a quelli delle persone che segui, alla tua città o provincia e a quello che fai nell'app (profili che visiti, post che apri, Dap, commenti, condivisioni). Il peso di questi gesti si dimezza ogni 14 giorni. Il calcolo avviene sul tuo telefono: quello che fai non arriva ai nostri server e si cancella quando esci dall'account. La base è il nostro legittimo interesse a mostrarti post pertinenti. Non c'è un interruttore per spegnere questo ordine: se non lo vuoi, usa la scheda Following, con i post delle persone che segui.

Cosa puoi fare

Puoi chiederci come funziona un calcolo, contestarne il risultato e chiedere che lo riveda una persona: scrivi a privacy@arkeonsport.com. All'ordine del feed Discover oggi non basta opporsi per email: il calcolo avviene sul tuo telefono e non possiamo spegnerlo noi da lontano. Puoi usare la scheda Following, e quello che il telefono ha raccolto si cancella quando esci dall'account.

13. A chi arrivano i dati

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non li diamo a chi fa pubblicità. Li ricevono solo i soggetti di questo elenco, ognuno per la sua parte di lavoro. Ai fornitori che lavorano per noi chiediamo per contratto di proteggerli almeno quanto descritto in questa informativa; i servizi con cui non abbiamo un contratto (mappe, luoghi, meteo e alimenti) ricevono solo il minimo che serve alla funzione (vedi qui sotto). Apple e Google (per gli abbonamenti), Polar e Wahoo trattano i dati come titolari autonomi, secondo le loro informative.

Un responsabile del trattamento è un'azienda che tratta i dati per conto nostro, solo per quello che le chiediamo e con un contratto che la obbliga a proteggerli (art. 28 GDPR). Un titolare autonomo decide da sé come usare i dati che riceve e ne risponde direttamente, con la sua informativa.

Dentro Arkeon

• Gli altri utenti: quello che pubblichi, secondo le tue scelte (vedi la sezione 7, «Cosa vedono gli altri utenti»). Chi ha il link di una foto pubblicata la può aprire anche senza account.
• I professionisti con cui collabori, titolari autonomi per le categorie che apri (vedi la sezione 9, «Professionisti e collaborazioni»).
• Il team di Arkeon: le persone autorizzate leggono solo quello che serve al loro compito (richieste di assistenza, segnalazioni, pratiche di verifica, registri tecnici per sicurezza e manutenzione). Dei messaggi in chat vedono solo quelli segnalati.

Fornitori che lavorano per noi

Sono responsabili del trattamento.

• Supabase (Supabase Pte. Ltd., Singapore): database, accesso all'account, spazio dei file, funzioni del server ed email automatiche dell'account. Riceve tutti i dati dell'app. Database e file stanno in Irlanda, sui server di Amazon Web Services; le richieste dell'app passano anche dalla rete di Cloudflare.
• Sentry (Functional Software Inc., USA, dati in Germania): segnalazioni di errore dell'app e del server, con l'identificativo dell'account; l'app gli chiede di non salvare l'IP. Per ogni richiesta di assistenza riceve un avviso con numero, tipo e pochi indicatori tecnici, senza testo, email o IP (se qualcosa va storto, anche l'identificativo dell'account).
• RevenueCat (RevenueCat Inc., USA): gestisce gli abbonamenti comprati nell'app. Riceve l'identificativo dell'account, gli acquisti nello store (prodotto, prezzo, paese, ricevuta), dati tecnici del telefono e l'IP. Non la tua carta.
• Expo (650 Industries Inc., USA): invia le notifiche push. Riceve il codice del telefono per le notifiche, un codice dell'installazione e il testo di ogni notifica, che non conserva (vedi la sezione 18, «Il tuo telefono: permessi e dati salvati»).
• Google (Google Ireland Limited e Google LLC, USA): consegna per conto nostro le notifiche push ai telefoni Android (Firebase Cloud Messaging). Riceve il codice del telefono per le notifiche e il testo di ogni notifica.
• Anthropic (Anthropic Ireland, Limited; dati conservati negli Stati Uniti da Anthropic PBC): l'intelligenza artificiale di Arky. Riceve quello che chiedi e, solo con «Sì, usa i miei dati», i tuoi dati (vedi la sezione 11, «Arky, l'intelligenza artificiale di Arkeon»).
• Daily (Daily, Co., USA): videochiamate con il professionista, se le usate. Passano da Daily audio, video, il nome che scrivi prima di entrare, la chat, lo schermo condiviso e l'IP.
• Microsoft (Microsoft Ireland Operations Ltd): la posta degli indirizzi @arkeonsport.com, quindi le email che ci scrivi.
• Cloudflare (Cloudflare Inc., USA): ospita il sito arkeonsport.com (vedi la sezione 21, «Il sito arkeonsport.com»).

Titolari autonomi

• Apple (Apple Distribution International, Irlanda) e Google (Google Ireland e Google Commerce, Irlanda): vendono gli abbonamenti nell'app e incassano il pagamento, di cui a noi arriva solo lo stato. Apple consegna anche le notifiche push agli iPhone.
• Polar e Wahoo, se colleghi il tuo account (vedi la sezione 10, «Dispositivi, sensori e app collegate»).
• Il servizio di posizione del telefono (Apple o Google), che trasforma in indirizzo la posizione che mandi in chat, e Google Maps, se un membro della chat apre quel link dal suo telefono.

Servizi di mappe, luoghi, meteo e alimenti

Con questi servizi non abbiamo un contratto: forniscono dati aperti e trattano i loro registri come titolari autonomi. Ricevono solo quello che serve alla funzione, mai il tuo nome, l'email o l'identificativo dell'account.

Dal tuo telefono, quindi con il tuo indirizzo IP:

• OpenFreeMap (Hyperknot Software Kft., Ungheria), attraverso la rete di Cloudflare: le immagini della mappa
• Nominatim (OpenStreetMap Foundation, Regno Unito) e Overpass (FOSSGIS e.V., Germania): il testo che cerchi, la zona delle salite di cui mostriamo il nome e uno o due punti delle nuotate in acque libere
• Open Food Facts (Francia): gli alimenti che cerchi e i codici a barre che scansioni

Dal nostro server, senza il tuo IP:

• Open-Meteo (OpenMeteo GmbH, Svizzera): un punto arrotondato a circa 1 km e la data, per il meteo
• openrouteservice (HeiGIT gGmbH, Germania): i punti dei percorsi e gli estremi dei buchi nella traccia
• Terrain Tiles su Amazon Web Services (USA): porzioni di terreno, per quote e dislivello

Cosa ricevono, di preciso, è nella sezione 6, «Posizione, tracce GPS e mappe».

Autorità e difesa in giudizio

Comunichiamo dati alle autorità solo quando la legge lo impone o lo permette (vedi la sezione 8, «Segnalazioni, blocchi e moderazione»). Possiamo usare i dati necessari anche per difendere un nostro diritto davanti a un giudice, con i nostri consulenti legali.

Per alcuni di questi destinatari i dati escono dall'Unione europea: vedi la sezione 14, «Dati fuori dall'Unione europea».

14. Dati fuori dall'Unione europea

Database e file stanno nell'Unione europea, in Irlanda. Alcuni fornitori però hanno sede fuori dallo Spazio economico europeo (l'Unione europea più Islanda, Liechtenstein e Norvegia) o trattano dati anche da lì. Il GDPR lo permette solo con una garanzia che protegga i dati come in Europa:

• Decisione di adeguatezza: la Commissione europea ha stabilito che quel Paese protegge i dati come l'Unione europea. Vale per il Regno Unito (decisione rinnovata il 19 dicembre 2025) e per la Svizzera.
• Data Privacy Framework UE-USA (DPF): le aziende americane che vi aderiscono si impegnano a rispettare regole di protezione riconosciute dalla Commissione europea.
• Clausole contrattuali standard: un contratto con un testo approvato dalla Commissione europea, che obbliga chi riceve i dati a proteggerli come in Europa.

Fornitore per fornitore

• Supabase: la società del contratto ha sede a Singapore e l'assistenza tecnica arriva anche dagli Stati Uniti, ma database e file restano in Irlanda. Le funzioni del server girano nel centro dati di Supabase più vicino a chi usa l'app: se sei in Europa, in Europa. Garanzia: clausole contrattuali standard.
• Sentry (USA): le segnalazioni di errore stanno in Germania; negli Stati Uniti restano solo i dati del nostro account presso Sentry (impostazioni e persone del team). Garanzie: DPF e clausole contrattuali standard.
• RevenueCat (USA): i dati degli abbonamenti stanno negli Stati Uniti. Garanzia: clausole contrattuali standard.
• Expo (USA): i codici e il testo delle notifiche passano dagli Stati Uniti. Garanzie: DPF e clausole contrattuali standard.
• Anthropic: contratto con Anthropic Ireland, conservazione negli Stati Uniti presso Anthropic PBC, elaborazione anche presso i suoi fornitori in altri Paesi. Garanzia: clausole contrattuali standard.
• Google, per le notifiche dei telefoni Android: DPF e clausole contrattuali standard.
• Daily (USA), per le videochiamate: DPF e clausole contrattuali standard.
• Microsoft: la nostra posta resta nell'Unione europea; per i trasferimenti limitati verso Microsoft Corporation, negli Stati Uniti, DPF e clausole contrattuali standard.
• Cloudflare (USA), che ospita il sito ed è la rete usata da Supabase e OpenFreeMap: DPF e, per il sito, clausole contrattuali standard.
• Terrain Tiles su Amazon Web Services (USA): riceve dal nostro server solo porzioni di terreno, senza dati che ti identificano. Amazon aderisce al DPF.
• Nominatim (OpenStreetMap Foundation, Regno Unito): decisione di adeguatezza. La fondazione usa anche la rete di distribuzione di un altro fornitore, che deve seguire le sue regole.
• Open-Meteo (Svizzera): decisione di adeguatezza. Ha server anche in Nord America e non dice su quali arrivano le richieste; riceve comunque solo un punto arrotondato a circa 1 km e una data.
• Apple e Google, come titolari autonomi per i pagamenti (e Apple per le notifiche degli iPhone), trasferiscono i dati secondo le loro informative: Apple con clausole contrattuali standard, Google con DPF e clausole contrattuali standard.
• Wahoo (USA), se colleghi il tuo account: gli mandiamo i codici del collegamento, le richieste per leggere i tuoi allenamenti e, quando ti scolleghi o elimini l'account, la revoca. I tuoi allenamenti arrivano da Wahoo a noi. Wahoo non aderisce al DPF e con Wahoo non abbiamo clausole contrattuali standard: questo invio avviene perché sei tu a chiederci di collegare il tuo account, e senza non potremmo farlo (art. 49, paragrafo 1, lettera b del GDPR).
• Restano nell'Unione europea: Polar (Finlandia), OpenFreeMap (Ungheria), Overpass e openrouteservice (Germania), Open Food Facts (Francia).

Se il DPF cadesse

Il DPF oggi è valido, ma un ricorso contro di esso è ancora aperto davanti alla Corte di giustizia dell'Unione europea. Con i fornitori americani che lavorano per noi e vi aderiscono valgono anche le clausole contrattuali standard, che resterebbero in ogni caso.

Puoi chiederci una copia delle garanzie scrivendo a privacy@arkeonsport.com.

15. Per quanto conserviamo i dati

Teniamo i dati solo per il tempo che serve. La regola di base: restano finché hai l'account, o finché non li elimini tu. Per alcuni dati ci sono tempi più brevi, che scattano da soli.

Finché hai l'account

Restano finché esiste l'account, se non li elimini prima: profilo, misure, allenamenti, tracce GPS, percorsi, zone privacy, record, post, commenti, Dap, messaggi, Momenti in archivio, memoria di Arky e conteggio delle sue richieste, collegamenti con i dispositivi, preferenze, registro dei consensi, sanzioni, scheda della verifica e tempo nell'area Coaching di un professionista.

• «Invita un amico»: codice, inviti e giorni di PLUS regalati restano finché esiste l'account. Se chi hai invitato elimina l'account, il suo invito si cancella e i giorni che hai già ricevuto restano tuoi; se lo elimina chi ti ha invitato, il tuo invito resta senza il collegamento a lui.
• Messaggi in chat: nessuna scadenza. Restano finché chi li ha scritti non li cancella o non elimina l'account.
• Chat con Arky: gli ultimi 60 messaggi, finché non tocchi «Nuova chat».
• Sessioni di accesso, con IP e tipo di dispositivo: finché non esci dall'account da quel telefono o non elimini l'account. Se disinstalli l'app, cambi telefono senza uscire o entri con «Resta connesso» spento, la sessione resta registrata sui nostri server finché non elimini l'account: oggi non scade da sola.
• Chiave d'accesso di Polar e Wahoo: finché non ti scolleghi, non togli l'accesso dalla marca o non elimini l'account.
• Dati che hai condiviso con un professionista: dopo la fine della collaborazione gli restano solo quelli del periodo, finché non glieli togli da Coaching › Collaborazioni passate o uno dei due elimina l'account.

Quando elimini qualcosa

• Misure, record, sedute di meditazione o di recupero, voci del diario condiviso, allenamenti liberi, modelli e programmi: restano nascosti 30 giorni, poi si cancellano (una misura arrivata da Salute o Health Connect può tornare: vedi la sezione 10, «Dispositivi, sensori e app collegate»). Ricette usate in un programma alimentare, routine di posa assegnate a un atleta e programmi alimentari ancora nel planner restano finché servono, poi si cancellano, mai prima di 30 giorni.
• Post di un'attività: quando lo elimini trovi «Elimina anche il percorso GPS», già acceso (non per i multisport). Così si cancellano subito traccia, tempi sui settori e file della traccia (questo entro pochi minuti), e l'allenamento resta nello storico senza mappa. Per le attività arrivate da Salute, Health Connect, Polar o Wahoo resta solo una riga con sport, data e totali, che serve a non importarle di nuovo.
• Se elimini solo il post, la traccia resta nel tuo account: per cancellarla dopo scrivi a privacy@arkeonsport.com o elimina l'account. Quella arrivata da Polar o Wahoo diventa la riga minima; se aveva tempi sui settori, percorso e tempi restano nascosti fino a 30 giorni, poi si cancellano.
• Attività eliminate: dopo 30 giorni perdono comunque percorso, punti, quote, tempi sui settori e file della traccia. Resta solo la riga minima.
• Foto dei post e Momenti: vedi la sezione 7, «Cosa vedono gli altri utenti». Chi ha visto un tuo Momento lo teniamo fino a 30 giorni dopo la fine delle sue 24 ore.
• Messaggi cancellati per tutti: spariscono subito, e foto, video, documenti e vocali collegati subito dopo (la pulizia automatica passa ogni 15 minuti). «Elimina per me» nasconde il messaggio solo a te.
• Note della memoria di Arky: per 90 giorni teniamo solo un codice e la data, senza il testo, per allineare i tuoi dispositivi.

Tempi che scattano da soli

• Copia dell'allenamento nel cloud: la traccia GPS esce appena l'allenamento è salvato, e comunque dopo 7 giorni. Il resto della copia (passi, tempi, serie) resta finché esiste l'account.
• Valori di frequenza cardiaca delle nuotate da Salute e Health Connect: fino alla nascita del post. File originali arrivati da Polar o Wahoo: finché l'app crea l'attività.
• Notifiche nell'app: 12 mesi, o meno se le cancelli prima.
• Segnalazioni: quelle aperte fino alla decisione del team; quelle chiuse, con la copia del contenuto e la motivazione (anche di alimenti), 12 mesi dopo la decisione. Segnalazioni di pericolo sui settori: finché non le ritiri, chi ci è passato non tocca «Non c'è più», il settore non viene eliminato o non elimini l'account. File tenuti come prova di un contenuto illegale o grave (vedi la sezione 8, «Segnalazioni, blocchi e moderazione»): oggi non hanno una scadenza automatica, e li cancelliamo quando non servono più al caso o alla nostra difesa.
• Registro dei blocchi (chi ha bloccato chi e quando): 180 giorni, anche dopo lo sblocco.
• Richieste di assistenza, proposte di collaborazione e richieste sui dati: 24 mesi dall'invio, con l'allegato. Registro anti-abuso degli invii (account, IP, tipo e ora): 90 giorni.
• Errori del nostro server, con l'identificativo dell'account: 30 giorni.
• Registro d'uso di Arky e dei servizi di meteo, luoghi, percorsi e quote (account, funzione e ora, senza contenuto né coordinate): 90 giorni.
• Registro degli eventi di pagamento, anche non riusciti: 90 giorni.
• Avvisi di Wahoo: 90 giorni.
• Documenti caricati per la verifica di un professionista: fino alla decisione del team, e al massimo 30 giorni se restano senza pratica.
• Dati temporanei del collegamento con Polar o Wahoo: scadono dopo 10 minuti e si cancellano entro 2 giorni.
• Operazioni del server in attesa: 7 giorni.
• Meteo già chiesti (punto arrotondato e ora, senza dati su di te): 12 mesi. Nomi dei luoghi: 90 giorni.

Quando elimini l'account

La cancellazione parte appena la confermi in Impostazioni › Account › Elimina account e non si può annullare. Spariscono subito dai nostri database: profilo, foto, misure, allenamenti, tracce GPS, record, post, commenti, Dap, Momenti, i messaggi che hai scritto, follower, i blocchi in corso (il loro registro resta per un tempo limitato, vedi sotto), le segnalazioni che hai fatto (o il loro legame con te), collaborazioni con i professionisti (con quello che il professionista aveva scritto su di te: note, pagamenti, registri), consensi registrati, chat, memoria e scelte di Arky, registro d'uso e conteggio delle richieste, il tuo codice di «Invita un amico», l'invito con cui sei entrato e il legame con gli amici che hai invitato, i tuoi alimenti, ricette e programmi, e i file che hai caricato. Revochiamo l'accesso a Polar e Wahoo, se erano collegati, e chiediamo a RevenueCat di cancellare il tuo storico degli acquisti. Il tuo nome utente torna disponibile. Spariscono anche le notifiche degli altri utenti che riportano il tuo nome.

Restano, per il tempo indicato:

• le chat che hai creato, che passano a un altro membro senza i tuoi messaggi (una chat in cui non resta nessuno si cancella, con i suoi file)
• i settori e i gruppi che hai creato, senza il tuo nome, con il nome, la descrizione e le immagini che avevi dato
• i programmi e i piani che un professionista aveva preparato per te, che restano a lui senza il collegamento al tuo account
• le segnalazioni fatte da altri sui tuoi contenuti, fino a 12 mesi dalla decisione: non più collegate al tuo account, ma con l'identificativo tecnico del contenuto e la copia, che può contenere il tuo nome
• le richieste di assistenza che hai inviato, con l'email di contatto e il testo ma senza il collegamento all'account: fino a 24 mesi dall'invio (l'allegato si cancella subito)
• i registri tecnici: errori del server fino a 30 giorni, registro anti-abuso dell'assistenza ed eventi di pagamento fino a 90 giorni, blocchi che avevi fatto fino a 180 giorni, senza il tuo nome
• nei post di altri in cui eri stato aggiunto, un codice tecnico che non porta più a nessun profilo

Cancellare l'account non annulla un abbonamento: annullalo prima da Apple o da Google, dove l'hai comprato. Un account chiuso dal team resta sui nostri server finché non chiedi di cancellarlo.

Eliminare l'account senza l'app

Puoi chiedere la cancellazione del tuo account Arkeon anche senza l'app, per esempio se l'hai già disinstallata. Scrivi a privacy@arkeonsport.com dall'email con cui ti sei registrato, con oggetto «Elimina il mio account Arkeon» e il tuo nome utente. Ti chiediamo una conferma da quell'email e cancelliamo l'account e i dati come descritto qui sopra, entro un mese. Prima annulla l'abbonamento da Apple o da Google, se ne hai uno.

Presso i fornitori

Alcune copie non stanno nel nostro database e seguono i tempi dei fornitori:

• Copie di sicurezza del database (backup): le fa Supabase ogni giorno e le tiene 7 giorni, poi le sostituisce. Un dato cancellato può restare in una copia al massimo per questo tempo. Le usiamo solo per ripristinare il servizio dopo un guasto.
• Registri tecnici della piattaforma Supabase (richieste dell'app, accessi, indirizzi IP): 7 giorni.
• Sentry: al massimo 90 giorni. Quello già inviato non si cancella quando elimini l'account.
• Anthropic: entro 30 giorni, salvo che serva a controllare una violazione delle sue regole d'uso (in quel caso fino a 2 anni, e i punteggi dei suoi controlli di sicurezza fino a 7).
• RevenueCat: finché non chiediamo di cancellarlo, cosa che facciamo quando elimini l'account.
• Expo: il codice del telefono finché serve a mandare le notifiche; il testo delle notifiche non lo conserva.
• Cloudflare, Daily, Apple, Google, Polar e Wahoo: secondo le loro informative.
• Le email che ci scrivi: per il tempo che serve a rispondere e a poter dimostrare come abbiamo risposto.

Sul tuo telefono

Cosa resta sul telefono e quando si cancella è nella sezione 18, «Il tuo telefono: permessi e dati salvati». In più, l'allenamento appena finito resta sul telefono fino a 18 ore, con la traccia intera, per farne il post.

16. I tuoi diritti

Il GDPR ti dà diversi diritti sui tuoi dati, ed esercitarli è gratis. Molti li usi da solo nell'app. Per tutto il resto scrivi a privacy@arkeonsport.com, oppure apri Impostazioni › Account › Altre richieste sui tuoi dati: si apre il modulo di assistenza con il tipo «Privacy e dati personali».

Quali sono e come si usano

• Accesso (art. 15): sapere quali dati abbiamo su di te e averne una copia. In Impostazioni › Account › Scarica una copia prepari subito sul telefono, gratis e con qualsiasi piano, un file .zip con un file per ogni tipo di dato, le tracce GPS e i percorsi in formato GPX, l'elenco dei file che hai caricato e un testo che spiega il contenuto. Nella copia non ci sono i file veri (foto, video, vocali, documenti: solo il loro elenco), i messaggi scritti dagli altri nelle tue chat, le sessioni di accesso, le note private e i pagamenti che un professionista ha annotato su di te, le copie dei contenuti segnalati da altri e i dati che tengono i fornitori. Per questi scrivici.
• Rettifica (art. 16): correggere i dati sbagliati. Profilo, misure, allenamenti e post li modifichi nell'app; per il resto scrivici.
• Cancellazione (art. 17): elimini i singoli contenuti nell'app, oppure tutto l'account da Impostazioni › Account › Elimina account. Cosa sparisce e cosa resta è nella sezione 15, «Per quanto conserviamo i dati».
• Limitazione (art. 18): chiederci di tenere i dati senza usarli, per esempio mentre controlliamo una tua contestazione.
• Portabilità (art. 20): avere i dati che ci hai dato in un formato che anche altri programmi sanno leggere. La copia dell'app lo è già (JSON e GPX), e le tracce GPX si importano in altre app di sport. Se vuoi che li mandiamo direttamente a un altro servizio, lo facciamo se è tecnicamente possibile.
• Revoca del consenso (art. 7): ritiri un consenso quando vuoi, dove l'hai dato (vedi la sezione 17, «Le tue scelte, in un posto solo»). La revoca vale da quel momento e non rende illecito quello che è stato fatto prima. Senza il consenso ai dati sulla salute però l'app non funziona (vedi la sezione 5, «Dati sulla salute»).
• Decisioni automatizzate (art. 22): non essere sottoposto a decisioni prese solo da un sistema automatico con effetti importanti su di te (vedi la sezione 12, «Decisioni automatiche e profilazione»).

Il tuo diritto di opporti

Puoi opporti quando vuoi, per motivi legati alla tua situazione, a tutto quello che facciamo per un nostro legittimo interesse (art. 21). Questi casi, nella sezione 4, «Perché usiamo i tuoi dati», sono segnati con «legittimo interesse». Dopo la tua opposizione smettiamo, salvo che ci siano motivi legittimi più forti dei tuoi o che i dati servano a difendere un diritto davanti a un giudice.

• Classifiche dei settori: spegni «Compari nelle classifiche» in Impostazioni › Controlli per la privacy.
• Segnalazioni di errore dell'app: scrivi a privacy@arkeonsport.com.
• Ordine del feed Discover: oggi non c'è un interruttore (vedi la sezione 12, «Decisioni automatiche e profilazione»).
• Tutto il resto: scrivi a privacy@arkeonsport.com oppure apri Impostazioni › Account › Altre richieste sui tuoi dati.

Non facciamo marketing. Se un giorno lo faremo, potrai opporti sempre, senza dare motivi.

Come rispondiamo

• Ti rispondiamo via email entro un mese dalla richiesta. Se la richiesta è complessa, o ne riceviamo molte, possiamo prendere altri due mesi: in quel caso te lo diciamo entro il primo mese, spiegando perché.
• Per proteggere i tuoi dati possiamo chiederti di confermare che la richiesta viene da te, per esempio scrivendoci dall'email del tuo account o dall'app dopo l'accesso. Non ti chiediamo documenti se non servono.
• Se non possiamo fare quello che chiedi, te lo diciamo entro un mese, ti spieghiamo perché e ti ricordiamo che puoi fare reclamo al Garante o rivolgerti a un giudice.
• Per i dati che un professionista ha ricevuto puoi rivolgerti anche direttamente a lui, che ne è titolare autonomo.

Reclamo

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; telefono +39 06 696771; protocollo@gpdp.it; PEC protocollo@pec.gpdp.it; https://www.garanteprivacy.it), oppure all'autorità del Paese dell'Unione europea in cui vivi, lavori o in cui pensi che sia avvenuta la violazione. Puoi anche rivolgerti a un giudice. Se vuoi, scrivici prima: spesso si risolve in fretta.

Dopo la morte

Per il Codice privacy (art. 2-terdecies), dopo la morte di una persona i diritti sui suoi dati li può esercitare chi ha un interesse proprio, chi agisce per tutelarla o chi ha ragioni familiari meritevoli. Se non vuoi che succeda, puoi vietarlo con una dichiarazione scritta da mandare a privacy@arkeonsport.com. I familiari possono chiederci di chiudere l'account scrivendo allo stesso indirizzo.

17. Le tue scelte, in un posto solo

In breve, dove si accende e si spegne ogni scelta sui tuoi dati, e com'è all'inizio.

Impostazioni › Gestisci consensi

• Dati sulla salute: obbligatorio per usare Arkeon. Qui si può solo revocare: l'app si ferma finché non lo ridai, oppure elimini l'account (vedi la sezione 5, «Dati sulla salute»).
• «Arky: consigli con i tuoi dati»: spento finché non dici sì (vedi la sezione 11, «Arky, l'intelligenza artificiale di Arkeon»).
• Posizione sulle mappe: spento finché non lo accendi (vedi la sezione 6, «Posizione, tracce GPS e mappe»).
• «Arky e Anthropic»: la tua accettazione che quello che chiedi ad Arky vada ad Anthropic.
• Documenti accettati: le versioni dei Termini e dell'Informativa.

Impostazioni › Controlli per la privacy

• Account privato: spento all'inizio.
• Conferme di lettura: accese all'inizio.
• Compari nelle classifiche: acceso all'inizio (spento per chi sappiamo che ha 16 o 17 anni).
• Condividi la frequenza cardiaca: spento all'inizio.
• Fatti trovare per sesso, per età e per peso: spenti all'inizio; si accendono solo dai 18 anni, con la data di nascita nel profilo.
• Zone privacy, «Nascondi inizio e fine»: spento all'inizio; acceso, agli altri non si vedono inizio e fine delle attività, anche di quelle già salvate (vedi la sezione 6, «Posizione, tracce GPS e mappe»).
• Le tue segnalazioni, Richieste di follow, Account bloccati.

Altre scelte

• Impostazioni › Arky: «Consigli con i tuoi dati», il tono e la Memoria di Arky.
• Impostazioni › Notifiche push: tutte o una voce per volta, in tre sezioni (Social, Coach e professionisti, Sistema); anche i messaggi in chat hanno la loro voce. Una singola chat si silenzia dalle sue informazioni.
• Impostazioni › Calendario del telefono: spento all'inizio.
• Impostazioni › Dispositivi e integrazioni: Salute, Health Connect, Polar e Wahoo.
• Impostazioni › Account: Scarica una copia, Altre richieste sui tuoi dati, Elimina account.
• Messaggi › Impostazioni messaggi: «Mostra quando sei online» (spento all'inizio) e «Chi ti può inviare messaggi» («Tutti» all'inizio, «Chi segui» o «Nessuno»).
• Impostazioni Momenti: chi può risponderti, «Condivisione nei messaggi», «Nascondi momento a».
• Modifica profilo: città, codici sconto, «Chi vede i tuoi gruppi».

Quando pubblichi

• La visibilità di ogni post: «Tutti», «Follower» o «Privato».
• «Dettagli nel post»: cosa nascondere agli altri; frequenza cardiaca e calorie partono nascoste.
• Impostazioni › Allenamenti arrivati: se gli allenamenti che arrivano da soli restano privati, escono da soli o te li fa rivedere l'app, la notifica sul telefono e le classifiche dei settori.
• «Chi vede con chi ti sei allenato» e «Escludi questa uscita dalle classifiche».
• Quando elimini il post di un'attività, «Elimina anche il percorso GPS» è già acceso.
• Dal menu «···» di un profilo o di un contenuto: Segnala e Blocca.

Con i professionisti

Le cinque voci da condividere, ciascuna con «Durante» o «Prima», si cambiano da «Dati condivisi». Dopo la fine della collaborazione togli anche i dati del periodo da Coaching › Collaborazioni passate › «Togli l'accesso anche a questo periodo» (vedi la sezione 9, «Professionisti e collaborazioni»).

Sul telefono

• I permessi (posizione, fotocamera, microfono, foto, Bluetooth, calendario, notifiche, Salute, Health Connect) li dai e li togli dalle impostazioni del telefono e dalle app Salute e Connessione Salute (vedi la sezione 10, «Dispositivi, sensori e app collegate» e la sezione 18, «Il tuo telefono: permessi e dati salvati»).
• Quando accedi, se spegni «Resta connesso» l'accesso non resta salvato sul telefono.

18. Il tuo telefono: permessi e dati salvati

Alcune funzioni hanno bisogno di un permesso del telefono: l'autorizzazione che iOS o Android ti chiede prima che un'app usi, per esempio, la fotocamera o la posizione. Te li chiediamo quando servono, di solito la prima volta che usi la funzione; quello delle notifiche alla fine della configurazione iniziale o in Impostazioni › Notifiche push. Puoi dire di no: perdi solo quella funzione, il resto dell'app va. Li cambi quando vuoi dalle impostazioni del telefono. Il permesso del telefono non è il consenso del GDPR: i dati seguono la base giuridica della funzione (vedi la sezione 4, «Perché usiamo i tuoi dati»).

I permessi che l'app può chiederti

• Posizione mentre usi l'app: registrare le attività, mostrarti dove sei sulle mappe dei settori e dei percorsi, mandare la posizione in chat (vedi la sezione 6, «Posizione, tracce GPS e mappe»).
• Posizione sempre: facoltativo, e te lo chiediamo una volta sola. La traccia continua a schermo bloccato già con il permesso precedente; su iPhone «Sempre» permette in più di riprendere la registrazione se il sistema chiude l'app. Anche con «Sempre» l'app usa la posizione solo mentre registri.
• Fotocamera: foto e video dei Momenti e della chat, videochiamate con i professionisti, codici QR dei profili e codici a barre degli alimenti. I codici si leggono sul telefono; il codice a barre lo cerchiamo nel catalogo di Open Food Facts, che vede l'IP del telefono.
• Microfono: audio dei video, messaggi vocali, videochiamate.
• Foto e video: scegliere quello che carichi e salvare nella libreria i Momenti e le immagini che crei, solo quando lo chiedi. Su Android l'app non chiede di leggere i file audio né la posizione salvata nelle foto.
• Calendario: solo se accendi «Calendario del telefono» in Impostazioni. L'app crea un suo calendario, «Arkeon - Appuntamenti», con gli appuntamenti con i professionisti (titolo, orari, luogo, con chi, note, link della videochiamata). Degli altri calendari legge solo l'elenco e i loro account, mai i tuoi eventi, e niente arriva a noi. Se il calendario è sincronizzato con iCloud, Google o altri, quel servizio riceve gli appuntamenti. Se spegni la voce o esci dall'account, il calendario si cancella.
• Bluetooth: collegare i sensori che scegli (vedi la sezione 10, «Dispositivi, sensori e app collegate»).
• Movimento e fitness (iPhone): usare il barometro per misurare la salita quando il GPS si perde.
• Notifiche: il telefono riceve da Apple o da Google un codice per le notifiche (il token, vedi la sezione 3, «Quali dati trattiamo e da dove arrivano») e lo passa a Expo, il servizio che le invia. Noi salviamo quel codice e il sistema del telefono, non il nome del telefono, e lo togliamo quando esci dall'account su quel telefono. I promemoria li programma il telefono; il loro elenco lo copiamo nel database per ritrovarlo su ogni dispositivo.
• Salute (iPhone) e Health Connect (Android): leggere, se lo scegli, allenamenti e misure già salvati sul telefono (vedi la sezione 10, «Dispositivi, sensori e app collegate»).
• Appunti: l'app non li legge mai; ci scrive solo quando tocchi un comando per copiare, per esempio un link o un codice sconto.

L'app non chiede la rubrica, i Promemoria di iOS né, su Android, il riconoscimento dell'attività fisica.

Cosa dicono le notifiche

Le notifiche push passano da Expo (USA) e poi da Apple o da Google, e possono comparire sullo schermo bloccato.

• Messaggi in chat: il nome di chi scrive (in un gruppo anche il nome del gruppo) e i primi 240 caratteri del messaggio, oppure il tipo di allegato, come «Foto», «Messaggio vocale», «Posizione» o il nome di un documento. Non arrivano dalle chat silenziate né da chi è bloccato.
• Follow, Dap, commenti, persone aggiunte a un post, gruppi, proposte di modifica, esito delle tue segnalazioni: il nome di chi ha fatto l'azione e il testo, fino a 240 caratteri.
• Area professionisti (check-in, diario, programmi, appuntamenti, pagamenti, documenti, collaborazioni, recensioni, verifica) e avvisi sul tuo account (sospensioni, contenuti rimossi): solo «Arkeon» e una frase generica, senza nomi, valori, importi o motivazioni. Il dettaglio lo vedi dentro l'app.

Se non vuoi le anteprime sullo schermo bloccato, cambiale nelle impostazioni del telefono o silenzia la chat. L'account privato non cambia le notifiche che ricevi.

Cosa resta salvato sul telefono

Per funzionare anche senza rete e più in fretta, l'app tiene sul telefono:

• l'accesso al tuo account, se al login lasci acceso «Resta connesso»; se lo spegni, l'accesso dura finché non chiudi l'app
• copie dei tuoi dati (profilo, planner, check-in, bozze, chat e memoria di Arky, la traccia che stai registrando) e le modifiche che aspettano di arrivare ai nostri server quando torni online
• alcune scelte del telefono: lingua, consensi, versioni dei Termini e dell'Informativa accettate, «Resta connesso», l'ultima email usata per entrare e il codice dell'ultimo account che ha usato il telefono, più il codice di un invito aperto prima di entrare nell'account, che l'app usa una volta appena entri e poi cancella

Stanno nello spazio riservato dell'app, protetto dal sistema; l'app non aggiunge una sua cifratura, quindi proteggi il telefono con un codice di sblocco. Quando esci dall'account, o sul telefono entra un altro account, cancelliamo i dati del tuo account, il calendario degli appuntamenti e quello che il feed Discover ha ricavato da cosa fai; restano le scelte del telefono e la memoria temporanea descritta qui sotto. Disinstallando l'app sparisce tutto.

• Memoria temporanea (cache): le immagini che guardi restano per un po' in una memoria temporanea, anche quelle private, come le foto dei progressi. Non si svuota quando esci dall'account: la svuota il sistema o la disinstallazione. Le anteprime delle mappe del feed restano al massimo 60 giorni (e 150 MB in tutto).
• Copia dei tuoi dati: quando la scarichi, su iPhone il file si cancella appena chiudi la condivisione; su Android resta nella memoria temporanea privata dell'app fino alla copia successiva o finché il sistema non la svuota.
• Backup: su iPhone i dati dell'app sono esclusi dal backup di iCloud; su Android non entrano nel backup automatico dell'account Google, ma da Android 12 possono passare a un nuovo telefono se trasferisci i dati dal vecchio.

Cosa arriva a noi dal telefono

Oltre ai dati delle funzioni che usi: l'indirizzo IP, che il nostro server e i fornitori vedono quando l'app si collega; la versione dell'app e del sistema, quando ci mandi una richiesta di assistenza; le segnalazioni di errore (vedi la sezione 3, «Quali dati trattiamo e da dove arrivano»).

19. Come proteggiamo i dati

Molti dei tuoi dati riguardano la salute e la posizione: per questo li proteggiamo con misure tecniche e organizzative adatte al rischio. Nessun sistema però è sicuro al 100%, quindi ti diciamo anche quali sono i limiti e cosa puoi fare tu.

Cosa facciamo

• Le connessioni tra app, sito e server sono cifrate (HTTPS).
• Database e file stanno nell'Unione europea, in Irlanda, presso Supabase, che cifra i dati salvati sui suoi dischi.
• Nel database ogni richiesta vede solo i dati che quella persona ha il diritto di vedere: le tue misure, per esempio, le leggi tu e, se lo scegli, il professionista con cui collabori. Email, data di nascita e peso non sono leggibili dagli altri utenti, salvo i casi spiegati nella sezione 7, «Cosa vedono gli altri utenti» e nella sezione 9, «Professionisti e collaborazioni».
• I file privati (foto dei progressi, foto dei check-in, allegati e vocali della chat) si aprono solo con link temporanei: 1 ora per i vocali, 7 giorni per gli altri allegati della chat. Le foto pubbliche funzionano come spiegato nella sezione 7, «Cosa vedono gli altri utenti».
• Le password le gestisce il sistema di accesso di Supabase, che le salva solo come hash. Quando ne scegli una, la confronta con gli elenchi di password rubate: al servizio che tiene questi elenchi (Have I Been Pwned) arriva solo un pezzo dell'impronta, non la password.
• Solo le persone del team che ne hanno bisogno accedono ai dati, e solo per assistenza, moderazione, verifica dei professionisti, manutenzione e sicurezza.

Limiti da conoscere

• I messaggi della chat non sono cifrati «da un capo all'altro» (end-to-end): sono protetti durante il viaggio e sui nostri server, ma il servizio tecnicamente li può leggere. Il team ne vede uno solo quando qualcuno lo segnala.
• Sul telefono l'app non aggiunge una sua cifratura: i dati che tiene, comprese copie di dati sulla salute e l'accesso al tuo account, sono protetti dalle difese del sistema (vedi la sezione 18, «Il tuo telefono: permessi e dati salvati»).

Cosa puoi fare tu

• Usa una password che non usi altrove e proteggi il telefono con un codice di sblocco.
• Su un telefono o un computer condiviso esci dall'account quando hai finito, oppure spegni «Resta connesso» quando accedi.
• Se pensi che qualcuno sia entrato nel tuo account, cambia subito la password in Impostazioni › Account e scrivi a support@arkeonsport.com.

Se succede una violazione dei dati

Una violazione dei dati (data breach) è un incidente che porta alla perdita, alla distruzione o all'accesso non autorizzato a dati personali. Se succede, interveniamo subito per limitarla. Se può essere un rischio per le persone, la comunichiamo al Garante per la protezione dei dati personali entro 72 ore da quando ne veniamo a conoscenza (art. 33 GDPR). Se il rischio per te è elevato, avvisiamo anche te senza ritardo, nell'app o all'email del tuo account, spiegando cosa è successo, cosa abbiamo fatto e cosa puoi fare (art. 34 GDPR). Avvisiamo anche i servizi collegati quando i loro contratti lo chiedono. Ogni violazione la annotiamo in un registro interno, anche quando non serve comunicarla.

20. Età minima e minori

Arkeon si usa dai 16 anni: chi ha meno di 16 anni non può creare un account. Alla registrazione chiediamo la data di nascita, e l'app e il nostro database non accettano quella di chi ha meno di 16 anni, né alla registrazione né quando la cambi in Modifica profilo.

Non chiediamo il consenso dei genitori. In Italia dai 14 anni si può dare da soli il consenso ai servizi online (art. 2-quinquies del Codice privacy), e in nessun Paese dell'Unione europea la legge chiede il consenso dei genitori sopra i 16 anni (art. 8 GDPR).

Se hai 16 o 17 anni

Sei minorenne, e alcune cose sono impostate per proteggerti di più:

• nella schermata «Prima di iniziare» l'interruttore delle classifiche dei settori parte spento: compari nelle classifiche solo se lo accendi tu
• «Fatti trovare per sesso», «per età» e «per peso» non si possono accendere, e non compari nelle ricerche e nei filtri per sesso, età, peso o distanza
• come per tutti, niente pubblicità e niente vendita dei tuoi dati

Abbiamo scritto questa informativa nel modo più semplice possibile. Se qualcosa non ti è chiaro, chiedi a un adulto di cui ti fidi o scrivi a privacy@arkeonsport.com.

Se un account è di una persona sotto i 16 anni

Se ci accorgiamo, o qualcuno ci segnala, che un account appartiene a una persona con meno di 16 anni, lo chiudiamo e cancelliamo i suoi dati. Genitori e tutori possono segnalarcelo a privacy@arkeonsport.com.

21. Il sito arkeonsport.com

Questa informativa vale anche per il sito arkeonsport.com, che mostra lo stesso testo dell'app. Le basi giuridiche sono nella sezione 4, «Perché usiamo i tuoi dati».

Sul sito non ci si registra e non si accede: account, allenamenti e abbonamenti stanno solo nell'app.

Visitare il sito

• Il sito è ospitato da Cloudflare (Cloudflare Inc., USA), responsabile del trattamento. Per mostrarti le pagine riceve indirizzo IP, tipo e lingua del browser, pagina chiesta e sito di provenienza, e tiene questi registri con i suoi tempi.
• Il sito non usa cookie di statistica, di profilazione o pubblicitari, né pixel o strumenti di terzi per contare le visite. I caratteri sono sul sito stesso, senza servizi esterni.
• Se apri dal browser un link condiviso dall'app (un profilo, un post), l'indirizzo completo, con il nome utente o il codice del post, arriva ai server del sito. Il link ti porta alla pagina principale. Non esistono pagine web pubbliche con i profili o i post di Arkeon.

Memoria del browser

Il sito non usa cookie. Usa la memoria del tuo browser solo per ricordare la lingua, se la scegli: resta nel browser e non arriva a noi, e la cancelli cancellando i dati del sito. Serve a fare quello che chiedi, quindi non serve il consenso (art. 122 del Codice privacy).

Scriverci dal sito

Il sito non ha un modulo per scriverci: se tocchi il nostro indirizzo si apre il tuo programma di posta, e il messaggio per info@arkeonsport.com arriva nella nostra posta su Microsoft 365 senza passare dal sito. Non scrivere dati sulla salute se non servono; per la privacy usa privacy@arkeonsport.com.

Link ad altri servizi

In fondo alle pagine c'è il link al nostro profilo Instagram, e i bottoni App Store e Google Play portano agli store. Sono link semplici: finché non li tocchi, quei servizi non ricevono nulla dal sito. Se li apri, valgono le loro informative.

22. Modifiche a questa informativa

Arkeon cambia nel tempo, e con l'app può cambiare anche questa informativa. In cima trovi la data dell'ultimo aggiornamento.

• Quando la modifica è importante, per esempio un nuovo uso dei dati, un nuovo fornitore o tempi di conservazione diversi, la prima volta che apri l'app aggiornata compare la schermata «Prima di iniziare» con la versione nuova: per continuare a usare Arkeon devi confermare di averla letta. Lo stesso vale per i Termini. Finché non confermi, la copia dei tuoi dati la chiedi a privacy@arkeonsport.com.
• Leggere l'informativa non vuol dire dare un consenso: i consensi sono scelte separate, che dai o togli quando vuoi.
• Se vogliamo usare i tuoi dati per uno scopo nuovo, te lo diciamo prima e, quando la legge lo chiede, ti chiediamo il consenso.
• Le versioni dei Termini e dell'Informativa che hai accettato le vedi in Impostazioni › Gestisci consensi. Per leggere una versione precedente, chiedila a privacy@arkeonsport.com.