Informativa sulla privacy

Ultimo aggiornamento: 21 agosto 2026

Traduzione. Il presente documento è stato redatto in francese; questa versione italiana è una traduzione fornita per comodità. In caso di discordanza, fa fede unicamente la versione francese.

La presente informativa descrive il modo in cui Stibia (https://www.stibia.com) raccoglie, utilizza e protegge i dati personali dei propri utenti, in conformità al Regolamento generale sulla protezione dei dati (GDPR — Regolamento UE 2016/679).

1. Titolare del trattamento

Il titolare del trattamento dei dati è l'editore dell'applicazione Stibia, accessibile all'indirizzo https://www.stibia.com.

Per qualsiasi domanda relativa ai tuoi dati personali puoi scriverci a: privacy@stibia.com.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

Cognome, nome, nome utente
Indirizzo e-mail e numero di telefono
Città di residenza
Password (memorizzata sotto forma di hash, mai in chiaro)
Foto del profilo (facoltativa)
File di attività in formato FIT (caricati manualmente)
Dati Garmin Connect importati tramite l'integrazione OAuth: tipo di attività, data, durata, distanza, dislivello, velocità media e massima, frequenza cardiaca media, potenza media, calorie consumate, carico di allenamento ed effetti aerobico/anaerobico (Training Effect), nome del dispositivo utilizzato, coordinate GPS di partenza
Dati Apple Health importati (se attivata)
Statistiche calcolate: potenza normalizzata, curva MMP, eFTP, CTL/ATL/TSB
Attività pianificate e gare registrate
Proposte di car pooling e relativi indirizzi di partenza
Relazioni di seguito tra utenti
Appartenenza alle società e ruoli associati
Risultati di gara condivisi con una società (se attivato)
Bici, scarpe e componenti registrati (marca, modello, chilometraggio)
Dati di abbonamento e fatturazione (importo, data, identificativo della transazione, stato) — i dati della tua carta non transitano mai dai nostri server

3. Finalità e basi giuridiche

Ogni trattamento si fonda su una base giuridica:

Creazione e gestione del tuo account — esecuzione del contratto
Visualizzazione delle tue attività e statistiche — esecuzione del contratto
Calcolo delle metriche di prestazione (eFTP, PMC…) — esecuzione del contratto
Integrazione Garmin Connect (importazione delle attività) — consenso esplicito
Condivisione dei risultati con una società — consenso esplicito
Proposte di car pooling (indirizzo, ora di partenza) — consenso esplicito
Generazione di un programma tramite il coach IA integrato — consenso esplicito
Gestione del tuo abbonamento e fatturazione — esecuzione del contratto e obbligo di legge
Misurazione dell'uso del servizio e miglioramento delle sue funzioni — interesse legittimo

Le statistiche che elaboriamo per capire come viene usato il servizio e per migliorarlo sono aggregate: riguardano insiemi di utenti e non permettono di identificarti. In questa forma possono essere pubblicate o comunicate. I tuoi dati personali, invece, non vengono né venduti né ceduti a terzi per finalità commerciali.

4. Integrazione Garmin Connect

Se colleghi il tuo account Garmin, Stibia accede ai seguenti dati tramite l'API Garmin:

Tipo, data, durata e distanza delle attività
Frequenza cardiaca e potenza medie
Dislivello positivo, velocità media e massima
Calorie consumate
Carico di allenamento ed effetti aerobico/anaerobico (Training Effect)
Nome del dispositivo Garmin utilizzato
Coordinate GPS del punto di partenza

Questi dati sono utilizzati esclusivamente per mostrare le tue attività e calcolare le tue statistiche di prestazione all'interno di Stibia. Non vengono mai rivenduti né trasmessi a terzi, ad eccezione del fornitore di IA descritto alla sezione 4 bis, e soltanto quando sei tu ad avviare la generazione di un programma.

Inoltre, se lo richiedi espressamente, Stibia può inviare al tuo account Garmin Connect le sedute strutturate che hai creato nell'applicazione. Nessun dato viene trasmesso a Garmin senza un'azione da parte tua.

Puoi revocare l'accesso in qualsiasi momento dal tuo profilo (sezione «Garmin Connect») o direttamente dal tuo account Garmin Connect.

4 bis. Coach IA integrato (facoltativo)

Se utilizzi la funzione facoltativa di generazione di programmi («coach IA integrato»), e soltanto quando la avvii espressamente, Stibia trasmette una sintesi dei tuoi dati di allenamento a un fornitore di intelligenza artificiale al fine di produrre un programma personalizzato.

I dati trasmessi si limitano a quanto necessario per tale finalità (attività recenti e obiettivi di gara) e nessun dato identificativo (cognome, nome, e-mail, telefono) viene inviato al fornitore di IA.

Tale fornitore agisce in qualità di responsabile del trattamento e può essere situato al di fuori dell'Unione europea (in particolare negli Stati Uniti); il trasferimento è allora assistito da garanzie adeguate ai sensi del GDPR (clausole contrattuali tipo della Commissione europea). I dati sono utilizzati unicamente per generare il tuo programma, non sono sfruttati a fini pubblicitari e sono conservati dal fornitore solo per il tempo necessario al trattamento e alla sicurezza, conformemente alle sue stesse condizioni.

Questa funzione si fonda sul tuo consenso esplicito: si attiva soltanto con la tua azione e non viene mai utilizzata senza la tua richiesta. Puoi non utilizzarla senza alcuna conseguenza sul resto del servizio.

4 ter. Abbonamento e pagamento

Se sottoscrivi un abbonamento a pagamento, il pagamento è gestito dal nostro fornitore Stripe (Stripe Payments Europe Ltd). Stibia non raccoglie né conserva i dati della tua carta: vengono trasmessi direttamente a Stripe, che agisce in qualità di responsabile del trattamento.

Stripe può trasferire dati al di fuori dell'Unione europea, in particolare negli Stati Uniti; tali trasferimenti sono assistiti da garanzie adeguate ai sensi del GDPR (clausole contrattuali tipo della Commissione europea). Stripe tratta questi dati conformemente alla propria informativa sulla privacy.

Conserviamo i dati di fatturazione (importo, data, identificativo della transazione, stato dell'abbonamento) per il periodo legale di conservazione dei documenti contabili, ossia dieci anni.

5. Condivisione dei dati

Stibia non vende, non affitta e non cede mai i tuoi dati personali a terzi per finalità commerciali.

I dati possono essere condivisi nei seguenti casi:

Con gli altri membri della piattaforma: soltanto le informazioni che scegli di rendere pubbliche (profilo, attività pubbliche, risultati di gara).
Con i membri delle tue società: soltanto se attivi la condivisione dei risultati nelle tue impostazioni.
Con i fornitori tecnici: hosting del servizio su server OVH situati in Francia (Unione europea).
Con un fornitore di intelligenza artificiale: soltanto quando utilizzi il coach IA integrato (vedi sezione 4 bis).
Obblighi di legge: se la legge o un'autorità competente lo impone.
Al nostro fornitore di pagamento: Stripe, unicamente per gestire il tuo abbonamento (vedi sezione 4 ter).

6. Periodo di conservazione

Ogni categoria di dati ha la propria durata:

Dati dell'account: conservati per tutta la durata di utilizzo del servizio, poi cancellati entro 30 giorni dalla chiusura dell'account.
Dati di attività: conservati finché il tuo account è attivo.
Token Garmin: cancellati immediatamente in caso di scollegamento dell'integrazione.
Log tecnici: conservati per un massimo di 90 giorni.
Dati di fatturazione: conservati dieci anni, periodo legale di conservazione dei documenti contabili.

7. I tuoi diritti (GDPR)

Ai sensi del GDPR disponi dei seguenti diritti:

Diritto di accesso: ottenere una copia dei tuoi dati
Diritto di rettifica: correggere dati inesatti
Diritto alla cancellazione: chiedere l'eliminazione del tuo account e dei tuoi dati
Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato
Diritto di opposizione: opporti a determinati trattamenti fondati sul legittimo interesse
Diritto di revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti

Per esercitare tali diritti, scrivici a privacy@stibia.com. Ci impegniamo a rispondere entro 30 giorni.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo — in Francia la CNIL (Commission Nationale de l'Informatique et des Libertés), https://www.cnil.fr, oppure all'autorità competente del tuo paese di residenza abituale.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura HTTPS, hashing delle password (bcrypt), accesso limitato ai dati di produzione, backup periodici.

9. Cookie

Stibia non utilizza cookie di tracciamento o pubblicitari. Un token di autenticazione è memorizzato nell'archiviazione locale del tuo browser (localStorage) per mantenere la sessione, ed è rimosso al momento della disconnessione. Un cookie conserva inoltre la lingua che hai scelto, affinché le pagine ti siano servite in quella lingua.

10. Modifiche

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento. In caso di modifica sostanziale, sarai avvisato via e-mail o tramite l'applicazione.

Stibia — privacy@stibia.com — Ospitato in Francia (Unione europea)