Privacy Policy
Ultimo aggiornamento: 12 agosto 2026
Questa informativa spiega quali dati raccoglie BikeClab (app e sito bikeclab.com), perché li raccoglie, chi altro li tratta, dove finiscono e per quanto tempo restano. È scritta per essere letta davvero, non per coprirci: se una cosa esce dal tuo telefono, qui c'è scritto verso chi.
1. Chi tratta i tuoi dati
Titolare del trattamento: Andrea Calvo, autore e gestore di BikeClab, Milano (Italia). BikeClab è un progetto personale, non una società.
Contatto per qualsiasi richiesta sui dati, incluse cancellazione ed esportazione: bikeclab@gmail.com
Rispondiamo entro un mese, come previsto dall'articolo 12 del GDPR.
2. In sintesi
- non vendiamo i tuoi dati e non li cediamo a inserzionisti
- dentro BikeClab non c'è pubblicità e non c'è nessun SDK pubblicitario
- non ti seguiamo su altre app o su altri siti, e non usiamo l'identificativo pubblicitario del telefono
- non raccogliamo la tua posizione, la rubrica, i contatti o dati sulla salute
- i pagamenti li gestiscono Apple e Google: i dati della tua carta non passano mai dai nostri server
- puoi cancellare account e dati direttamente dall'app, senza doverci scrivere
- puoi spegnere analisi d'uso e registrazioni di sessione da Preferenze, quando vuoi
3. Che dati raccogliamo, perché e con quale base giuridica
Account
Raccogliamo: indirizzo email, nome che scegli, identificativo interno dell'account, provider con cui entri (email, Google o Apple), data di iscrizione, foto profilo se la carichi.
Perché: creare l'account, farti ritrovare bici e diagnosi su qualsiasi dispositivo, riconoscerti quando torni.
Base giuridica: esecuzione del contratto (articolo 6.1.b GDPR).
Se entri con Apple e scegli di nascondere la tua email, riceviamo un indirizzo di inoltro privato di Apple e non il tuo indirizzo vero.
Bici, garage e preferenze
Raccogliamo: quello che scrivi sulle tue bici (marca, modello, anno, tipo, componenti, note, foto) e le preferenze che imposti (livello meccanico, unità di pressione, disciplina, stile di guida, frequenza d'uso e le altre voci della schermata Preferenze).
Perché: la diagnosi e il Setup Coach cambiano risposta in base a questi dati, ed è il motivo per cui li chiediamo.
Base giuridica: esecuzione del contratto.
Diagnosi e contenuti che scrivi
Raccogliamo: la descrizione del problema, le risposte alle domande diagnostiche, il risultato generato, il piano di riparazione, i feedback che lasci, la cronologia delle sessioni.
Perché: farti la diagnosi, farti ritrovare quelle vecchie, capire quando il sistema sbaglia e correggerlo.
Base giuridica: esecuzione del contratto. Se disattivi il salvataggio della cronologia da Preferenze, la sessione non viene conservata.
Foto
Ci sono due tipi di foto e vengono trattate in modo diverso.
Foto scattata dentro una diagnosi: viaggia cifrata verso i nostri server, viene inoltrata al modello di analisi visiva (Google Gemini) e non viene salvata nei nostri archivi. Restano solo le informazioni che il modello ha letto (per esempio il componente riconosciuto, le sigle stampate, lo stato visibile), collegate a quella diagnosi.
Foto della bici e foto profilo: restano salvate in uno spazio di archiviazione privato, non pubblico. Diventano visibili solo tramite un link firmato che scade dopo sette giorni e che vale solo per te. Le cancelli sostituendole o eliminando l'account.
Base giuridica: esecuzione del contratto. L'accesso a fotocamera e galleria lo autorizzi tu dal sistema operativo e puoi revocarlo quando vuoi dalle impostazioni del telefono.
Abbonamento
Raccogliamo, tramite RevenueCat: identificativo del tuo account, stato dell'abbonamento, piattaforma, tipo di piano, date di acquisto e rinnovo, se sei in prova o in periodo promozionale.
Non riceviamo mai il numero della carta, l'intestatario o i dati bancari: l'acquisto avviene dentro App Store o Google Play e resta lì.
Base giuridica: esecuzione del contratto.
Notifiche
Raccogliamo: il token di notifica del dispositivo, l'esito dell'invio (consegnata, non consegnata, aperta), l'orario in cui la mandiamo.
Perché: mandarti i promemoria che hai attivato e accorgerci quando una notifica non arriva.
Base giuridica: il tuo consenso, espresso concedendo il permesso di notifica. Se revochi il permesso dalle impostazioni del telefono, il token viene cancellato dai nostri server.
Come usi l'app
Raccogliamo, tramite PostHog: eventi d'uso (schermate aperte, tap sui pulsanti, passi dei flussi, tempo per schermata, errori incontrati), tipo di dispositivo, sistema operativo, versione dell'app, lingua, e il paese ricavato dall'indirizzo IP.
Questi eventi sono collegati all'identificativo interno del tuo account. Non mandiamo il tuo indirizzo email a PostHog.
Perché: capire dove l'app si inceppa e cosa non funziona, senza doverlo chiedere a te.
Base giuridica: legittimo interesse (articolo 6.1.f GDPR) a mantenere e migliorare un servizio che usi. Puoi opporti in qualsiasi momento: Preferenze, sezione Privacy, interruttore Analisi d'uso.
Registrazioni di sessione
Da agosto 2026 BikeClab registra le sessioni d'uso dentro l'app, tramite PostHog. Una registrazione è una sequenza di immagini della schermata (al massimo una al secondo, e solo quando qualcosa si muove) insieme ai tap, ai log tecnici dell'app e alle chiamate di rete che l'app fa: indirizzo e durata, non il contenuto.
Cosa non si vede mai in una registrazione:
- le password, che restano mascherate sempre
- le immagini e le foto, tutte mascherate, comprese quelle che carichi
- le finestre di sistema che si aprono sopra l'app su iPhone, per esempio galleria e fotocamera
- il tuo indirizzo email nelle schermate in cui compare (profilo, preferenze, accesso, onboarding), che è coperto da un riquadro
Cosa si vede: il testo delle schermate, i prezzi, i pulsanti che tocchi e il testo che scrivi nei campi che non sono password, quindi anche la descrizione del problema della bici.
Perché: capire dove le persone si bloccano. Gli eventi dicono che qualcuno apre l'abbonamento e se ne va dopo pochi secondi, ma non dicono se ha letto il prezzo o se è uscito prima di arrivarci.
Base giuridica: legittimo interesse. Puoi spegnerle quando vuoi da Preferenze, sezione Privacy: con l'interruttore spento nessuna registrazione parte più da quel telefono.
Dove finiscono e per quanto: PostHog Cloud EU, server a Francoforte in Germania, conservazione massima 30 giorni, poi cancellazione automatica.
Su Android più vecchio della versione 8.0 la registrazione non parte mai.
Errori e crash
Raccogliamo: il tipo di errore, la traccia tecnica, la versione dell'app e del sistema operativo, la schermata in cui è successo.
Perché: accorgerci di un crash prima che ce lo segnali tu.
Base giuridica: legittimo interesse alla sicurezza e alla stabilità del servizio.
Sito bikeclab.com
Il sito non usa cookie di profilazione e non ha bisogno di un banner cookie, perché non installa cookie di terze parti.
Le misure sul sito sono due, entrambe senza cookie:
- Vercel Web Analytics, che secondo la documentazione ufficiale di Vercel non usa cookie e identifica la visita con un valore che si azzera ogni giorno
- un nostro conteggio lato server, che registra pagina visitata, click, referrer, browser, paese e città ricavati dall'indirizzo IP, più un identificativo di sessione generato dal browser che vive nella scheda aperta e muore quando la chiudi
Non creiamo profili persona sul sito e non colleghiamo le visite al tuo account.
Se commenti una parola chiave sotto un contenuto dell'account @bikeclab, un nostro programma ti risponde in privato. In quel momento trattiamo il tuo nome utente Instagram, il testo del commento e l'identificativo del contenuto, per mandarti la risposta e per contare quante partono. Lo scambio avviene dentro Instagram, quindi si applicano anche le regole di Meta.
Base giuridica: legittimo interesse a rispondere a chi ci scrive per primo.
4. Intelligenza artificiale
Per generare le diagnosi BikeClab usa due fornitori esterni, che trattano i dati come responsabili del trattamento, cioè solo per conto nostro e solo per lo scopo indicato.
- OpenAI riceve il testo della diagnosi: il problema che descrivi, le tue risposte, i dati della bici e delle preferenze utili al ragionamento. Non riceve la tua email né il tuo nome.
- Google riceve, tramite la Gemini API, la foto che carichi in diagnosi insieme al contesto testuale che spiega cosa cercare.
Secondo i termini ufficiali dei due fornitori, verificati il 12 agosto 2026:
- OpenAI non usa i dati inviati tramite API per addestrare i propri modelli e conserva i log di sicurezza fino a 30 giorni
- Google, sul piano a pagamento della Gemini API che è quello che usiamo, non usa prompt e risposte per migliorare i propri prodotti e conserva i log per un periodo limitato ai soli fini di sicurezza
Dentro la nostra misura interna finisce anche una copia accorciata di ciò che è stato mandato al modello e della risposta, tagliata a 2.000 caratteri, per controllare qualità e costo di ogni chiamata. Vive negli stessi sistemi degli altri eventi e segue le stesse regole di conservazione.
Le risposte generate dall'AI possono essere sbagliate. Non sono un parere professionale e non garantiscono la sicurezza meccanica della bici: se il dubbio riguarda freni, forcella, telaio o ruote, fai controllare il mezzo da un meccanico prima di uscire.
5. Chi altro tratta i tuoi dati
- Supabase: database, autenticazione e archivio foto. Server nel Regno Unito.
- PostHog Cloud EU: analisi d'uso e registrazioni di sessione. Server in Germania.
- OpenAI: generazione delle diagnosi testuali. Stati Uniti.
- Google: analisi visiva delle foto tramite Gemini API, e accesso con Google. Stati Uniti e altri paesi.
- RevenueCat: stato dell'abbonamento. Stati Uniti.
- Expo: servizio di invio delle notifiche push. Stati Uniti.
- Apple e Google: distribuzione dell'app, pagamenti, consegna delle notifiche, accesso con Apple o Google.
- Vercel: hosting del sito bikeclab.com e sue misure di traffico.
- Meta: scambio dei messaggi su Instagram.
Nessuno di questi fornitori riceve i tuoi dati per venderli o per profilarti a fini pubblicitari.
6. Dove stanno i dati
Database, account e foto stanno su server nel Regno Unito, paese per cui la Commissione europea ha adottato una decisione di adeguatezza, rinnovata a dicembre 2025.
Analisi d'uso e registrazioni di sessione stanno in Germania, dentro l'Unione europea.
Alcuni fornitori (OpenAI, RevenueCat, Expo, Vercel, Google, Meta) possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulle basi previste dagli articoli 44 e seguenti del GDPR, cioè decisioni di adeguatezza o clausole contrattuali standard.
7. Per quanto teniamo i dati
- account, bici, preferenze, diagnosi e cronologia: finché tieni l'account, poi cancellati
- registrazioni di sessione: 30 giorni
- eventi di analisi d'uso: 12 mesi
- foto scattate dentro una diagnosi: non conservate
- foto della bici e foto profilo: finché non le sostituisci o non cancelli l'account
- token delle notifiche: finché il permesso resta attivo, poi cancellati
- registro tecnico delle chiamate AI (modello, durata, costo, senza il contenuto): conservato per controllo dei costi
- email che ci mandi: finché serve a chiudere la tua richiesta
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, e ricevere i tuoi dati in formato leggibile per portarli altrove. Dove il trattamento si basa sul consenso, puoi revocarlo senza che questo tocchi quanto fatto prima.
Come si esercitano:
- cancellazione dell'account e dei dati: dall'app, Preferenze, sezione Account, voce Elimina account
- opposizione ad analisi d'uso e registrazioni di sessione: dall'app, Preferenze, sezione Privacy
- tutto il resto: bikeclab@gmail.com
Se pensi che qualcosa non vada, puoi presentare reclamo al Garante per la protezione dei dati personali, garanteprivacy.it
9. Cosa succede quando cancelli l'account
La cancellazione parte dall'app ed è definitiva. In un solo passaggio vengono rimossi:
- tutte le righe che ti riguardano nel database (profilo, bici, diagnosi, messaggi, preferenze, setup sospensioni, token delle notifiche)
- le foto della bici e la foto profilo dall'archivio
- il profilo e gli eventi collegati su PostHog
- il tuo record cliente su RevenueCat
- infine l'utente di autenticazione
Restano fuori dalla nostra portata due cose: lo storico degli acquisti presso Apple o Google, che resta a loro secondo le loro regole, e le registrazioni di sessione già raccolte, che scadono comunque entro 30 giorni.
I passaggi esatti, con anche la strada da seguire se non riesci più ad accedere all'app, stanno qui: eliminare account e dati.
10. Minori
BikeClab non è pensato per chi ha meno di 14 anni.
In Italia il consenso di un minore per i servizi online è valido dai 14 anni compiuti (articolo 8 del GDPR e articolo 2 quinquies del Codice privacy). Sotto quella soglia serve il consenso di chi esercita la responsabilità genitoriale.
Se veniamo a sapere che un account appartiene a un minore sotto i 14 anni senza quel consenso, cancelliamo l'account e i dati collegati. Basta scrivere a bikeclab@gmail.com
11. Sicurezza
Cosa facciamo davvero:
- tutto il traffico verso i nostri server viaggia cifrato
- il database applica regole di accesso per riga: ogni utente può leggere e scrivere solo le proprie righe
- gli archivi delle foto sono privati e si aprono solo con link firmati che scadono
- le chiavi dei servizi esterni stanno solo lato server, mai dentro l'app
- i token di notifica non più validi vengono rimossi
Nessun sistema online è sicuro al cento per cento, e prometterlo sarebbe falso. Se ci accorgiamo di una violazione che mette a rischio i tuoi dati, avvisiamo il Garante e, quando il rischio è alto, avvisiamo anche te.
12. Cookie e tecnologie simili
Nell'app non ci sono cookie. Sul dispositivo restano solo la sessione di accesso e le tue impostazioni, salvate nella memoria locale dell'app.
Sul sito non ci sono cookie di profilazione né cookie di terze parti. L'unico dato salvato nel browser è un identificativo di sessione temporaneo, che serve a legare i click di una stessa visita e che sparisce quando chiudi la scheda.
13. Modifiche a questa informativa
Se cambiano i dati che raccogliamo, i fornitori che li trattano o le finalità, aggiorniamo questa pagina e la data in cima. Le versioni pubblicate nell'app e su bikeclab.com sono sempre allineate.
14. Contatti
Per qualsiasi domanda o richiesta sui tuoi dati: bikeclab@gmail.com