Aggiornata al 25 giugno 2026 · Beta chiusa (solo utenti invitati)
1. Titolare del trattamento
Massimo Vimercati — ridecast.it
Contatto: rispondi a qualsiasi email RideCast, oppure usa il widget feedback in app.
2. Dati raccolti
- Link di invito: al primo accesso il link genera un identificatore anonimo (hash SHA-256) che identifica il tuo browser. Non viene raccolto nome utente, email o dato personale in modo automatico.
- Nome e indirizzo email: forniti volontariamente durante la registrazione, usati per la email del venerdì e per il contatto diretto.
- File GPX: percorsi caricati manualmente. Contengono coordinate geografiche. Conservati sul server per l'elaborazione delle previsioni.
- Percorsi Strava: se connetti Strava, importiamo i tuoi percorsi pubblici e salvati. Il token OAuth è conservato in modo cifrato; non leggiamo attività, frequenza cardiaca o dati personali.
- Dati meteo e feedback: verdetti generati, orari visualizzati, feedback 👍/👎 inviati. Non contengono dati personali diretti.
- Log di accesso: IP anonimizzato (ultimi 2 ottetti rimossi), user-agent, timestamp. Conservati max 30 giorni.
3. Finalità e base giuridica
- Erogazione del servizio (contratto): calcolo previsioni, visualizzazione verdetti, email del venerdì.
- Miglioramento del modello (legittimo interesse): feedback anonimi usati per calibrare i punteggi meteo.
- Sicurezza (legittimo interesse): log di accesso per rilevare abusi.
4. Conservazione
I dati sono conservati finché l'account è attivo. Su richiesta, tutti i dati vengono cancellati entro 7 giorni. I backup vengono sovrascritti entro 30 giorni.
5. Condivisione con terze parti
- Open-Meteo (open-meteo.com): inviamo coordinate GPS anonime per recuperare previsioni meteo. Nessun dato personale trasmesso.
- Resend (resend.com): servizio email. Trasmette nome e indirizzo email per l'invio della newsletter del venerdì.
- Strava (strava.com): se la connessione è attiva, scambiamo token OAuth per importare percorsi.
- AWS Lightsail: il server è ospitato in Europa (eu-west-1, Irlanda). Nessun altro sub-processore.
Nessun dato viene venduto o ceduto per scopi pubblicitari.
6. I tuoi diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione, portabilità e opposizione al trattamento. Per esercitarli: rispondi a un'email RideCast o usa il feedback in app. Risponderemo entro 30 giorni.
7. Cookie e storage locale
RideCast usa un solo cookie di sessione (rc_key) con durata 365 giorni, strettamente necessario al funzionamento. Nessun cookie di profilazione o tracciamento di terze parti. Il localStorage del browser conserva preferenze di tema e sport.
8. Sicurezza
Il traffico è cifrato con TLS 1.3 (Caddy + Let's Encrypt). I dati sono su disco cifrato. I token Strava sono conservati in modo cifrato nel database.
9. Modifiche
In caso di modifiche sostanziali, gli utenti iscritti all'email verranno notificati. La data in cima a questa pagina indica l'ultima revisione.