Informativa privacy SOMA Beta

Bozza da completare prima del lancio pubblico. Devono essere inseriti titolare del trattamento, sede, contatti privacy, basi giuridiche, tempi definitivi di conservazione, responsabili e modalità di esercizio dei diritti, con verifica professionale.

Dati trattati

SOMA può trattare dati dell’account e anagrafici essenziali, dati del profilo sportivo, altezza, peso, frequenza cardiaca a riposo dichiarata, obiettivi, attività, metriche di performance, check di benessere, sonno, stress, feedback e impostazioni.

Quando l’utente sceglie di usare le relative funzioni possono essere trattati anche:

• percorsi, coordinate, punti GPS, distanza e dislivello;
• attrezzatura, chilometraggio e stato dei dispositivi o capi registrati;
• record personali e strategie di ritmo;
• appartenenza a gruppi e posizione condivisa con i membri autorizzati;
• richieste inviate al Customer Support e relativi messaggi.

Finalità

I dati sono utilizzati per fornire l’area personale SOMA Beta, sincronizzare il profilo, rappresentare allenamenti e progressi, salvare percorsi e attrezzatura, consentire funzioni di gruppo, fornire assistenza, proteggere il servizio e migliorare il prodotto.

Posizione e Group Tracking

La localizzazione e la condivisione della posizione sono facoltative e devono essere attivate volontariamente. SOMA deve chiedere l’autorizzazione del dispositivo e mostrare chiaramente quando la condivisione è attiva. Gli utenti possono disattivarla in qualsiasi momento.

Il Group Tracking non è un servizio di emergenza, soccorso o sicurezza personale e non garantisce aggiornamenti continui o privi di errori.

Dati fisiologici e natura non medica

SOMA non è un dispositivo medico. Le metriche fisiologiche, di recupero, stress, sonno e performance sono dimostrative, dichiarate o prodotte da sensori non clinici finché non intervenga una validazione specifica. Non devono essere utilizzate per diagnosi, trattamenti o decisioni sanitarie.

Protezione e accesso

I dati cloud sono collegati all’account autenticato e protetti mediante regole Row Level Security. Ogni utente deve poter accedere esclusivamente ai propri dati, salvo le informazioni che decide esplicitamente di condividere in un gruppo.

Project URL e Publishable Key sono credenziali pubbliche del client; le chiavi amministrative non devono mai essere inserite nel sito.

Calendario, piani e integrazioni esterne

La funzione calendario può memorizzare sessioni completate e programmate, obiettivi 5 km/10 km e informazioni organizzative sul piano di allenamento. Questi contenuti hanno finalità sportive e non costituiscono prescrizioni sanitarie.

Le integrazioni con servizi di terze parti, come Strava o futuri servizi wearable, sono facoltative e richiedono un consenso separato presso il fornitore. SOMA non deve chiedere o conservare la password del servizio esterno. Gli eventuali token di autorizzazione devono essere gestiti esclusivamente lato server, protetti e revocabili.

Mappe e fornitori

La mappa può utilizzare Leaflet e dati cartografici OpenStreetMap. Supabase è utilizzato per autenticazione e database. La versione definitiva deve elencare tutti i fornitori, i relativi ruoli e gli eventuali trasferimenti di dati.

Conservazione e diritti

L’utente deve poter correggere i dati, esportarli e richiederne la cancellazione. Prima del lancio devono essere definiti tempi di conservazione distinti per account, attività, posizione, gruppi, ticket e log tecnici.

Minori

Se SOMA viene aperta a utenti minorenni, devono essere definite età minima, modalità di autorizzazione del titolare della responsabilità genitoriale e impostazioni di privacy rafforzate, in particolare per localizzazione e gruppi.

Versione bozza v9: 23 giugno 2026.