Versione del 2026-09-13 · RUN Arkitect
In breve. RUN Arkitect prende i tuoi allenamenti dall’orologio, li legge e costruisce un piano di corsa. Gira su un server privato, non su un servizio commerciale. I tuoi dati servono a fare il piano e a niente altro: non vengono venduti, non finiscono in pubblicità, non vengono confrontati con quelli di altri atleti. Puoi chiedere di cancellare tutto quando vuoi, e viene cancellato.
Il titolare del trattamento è Mattia Mordini, che gestisce personalmente il server su cui gira l’applicazione. Per qualunque richiesta: [email protected].
Su un server domestico, in una cartella dedicata a te. Ogni atleta ha la sua e non vede quelle degli altri. I dati non stanno su servizi di archiviazione di terzi.
Tutto quanto sopra serve a costruire e correggere il tuo piano di allenamento. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella all’ingresso.
Peso, infortuni e condizioni fisiche che dichiari sono dati relativi alla salute (art. 9 GDPR): li trattiamo solo con il tuo consenso esplicito (art. 9.2.a), solo per modulare il carico in senso prudenziale, e mai per formulare diagnosi. RUN Arkitect non è uno strumento medico e non sostituisce il parere di un medico.
Sono otto servizi, e questo è l’elenco completo di cosa riceve ciascuno.
| Chi | Cosa riceve | Perché |
|---|---|---|
| intervals.icu Sudafrica, server in Germania e Finlandia (UE) |
È il partner ufficiale di Garmin, Polar, Coros, Suunto, Wahoo, Amazfit (Zepp) e Huawei da cui passa il collegamento con l’orologio. Tu autorizzi RUN Arkitect sul loro sito (oppure incolli la tua chiave API): da lì scarichiamo le tue attività con i file originali dell’orologio, traccia GPS compresa (o, se l’originale non è un .fit, il .fit che intervals.icu genera), e vi scriviamo le sedute del piano, che intervals.icu manda all’orologio. Leggiamo anche la FC massima che hai impostato lì, per scrivere i bersagli di frequenza. intervals.icu ci avvisa quando carichi o togli un’attività e quando colleghi l’orologio lì: nell’avviso c’è il tuo identificativo di intervals.icu, non altro. Nessuna password del tuo orologio passa da noi. Ogni mezz’ora il nostro server controlla da solo se ci sono corse nuove e se il calendario è allineato al piano, e ti scrive una email quando manca il collegamento dell’orologio o quando arrivano le prime corse. Puoi revocare l’autorizzazione in ogni momento dal tuo profilo o da intervals.icu. | È la fonte dei dati e la destinazione degli allenamenti. |
| Garmin Stati Uniti |
Per chi si è collegato prima del 5 settembre 2026 con l’accesso diretto: le credenziali sono servite una sola volta, la password non è stata salvata, resta solo il gettone di accesso, con cui scarichiamo le attività e carichiamo le sedute. Per tutti gli altri Garmin riceve i dati da intervals.icu, non da noi. | È l’orologio: la fonte dei dati e la destinazione degli allenamenti. |
| Open-Meteo Germania |
Le coordinate del luogo in cui hai corso, arrotondate a circa un chilometro, e la data. Nient’altro: né il tuo nome, né un identificativo, né la traccia. | Per sapere che tempo faceva: senza, un calo dovuto al caldo sembra un calo di forma. |
| Anthropic Stati Uniti |
Quando viene chiesta un’analisi o la scrittura del piano — il comando lo dà chi amministra, mai un automatismo — esce una scheda di misure già calcolate: nome, volumi, ritmi, frequenze, e quello che hai dichiarato su obiettivo e infortuni. Non escono le tracce GPS, non i file grezzi dell’orologio, non le posizioni. | È il modello che formula il giudizio — e, se richiesto, propone le settimane del piano, che vengono poi verificate da controlli automatici e approvate da una persona. |
| Resend Stati Uniti |
Il tuo indirizzo email e il testo del messaggio. | Per la conferma dell’iscrizione, il recupero della password, le conferme quando cambi indirizzo email o nome del profilo, e per avvisare chi amministra quando chiedi un piano. |
| Google (Firebase Authentication) Stati Uniti |
Solo se scegli «Entra con Google»: nelle pagine di accesso e iscrizione si carica una libreria di Google, che apre la finestra del tuo account Google e ci restituisce il tuo indirizzo email verificato e il tuo nome. Google vede che hai fatto un accesso a runarkitect.com e quando. Noi non vediamo la tua password Google, e la sessione resta la nostra. Chi entra con profilo e password non manda niente a Google. | È un modo in più per entrare, senza una password da ricordare. |
| Cloudflare Stati Uniti / rete globale |
Tutto il traffico del sito passa dal loro tunnel: vedono l’indirizzo da cui ti colleghi e le richieste che fai, cifrate fino al server. Non hanno accesso alla tua cartella né ai tuoi file. | È la porta d’ingresso: porta runarkitect.com fino al server domestico senza esporlo direttamente a Internet. |
| OpenStreetMap Foundation Regno Unito |
Le tessere di sfondo della mappa dei tuoi tracciati, nella pagina della settimana su schermo largo: il tuo browser chiede a OpenStreetMap le immagini della zona inquadrata, e OpenStreetMap vede il tuo indirizzo e quale zona stai guardando. I tracciati veri restano sul nostro server e non vengono mandati a nessuno. | È lo sfondo della mappa; senza, i tracciati sarebbero linee nel vuoto. Sul telefono la mappa non c’è e non parte nessuna richiesta. |
I trasferimenti verso gli Stati Uniti avvengono sulla base delle garanzie previste dal GDPR per quei fornitori. Nessun altro riceve i tuoi dati. Non ci sono servizi di statistica, pubblicità o tracciamento.
Uno solo, tecnico: run_sid, che tiene aperta la tua sessione dopo
l’accesso. Sparisce quando esci o quando scade. Nessun cookie di profilazione,
nessun cookie di terzi.
Il server tiene un registro del traffico per trenta giorni: orario, pagina richiesta, esito, tempo di risposta, il tuo profilo se eri dentro, il paese e il tipo di dispositivo. Non l’indirizzo da cui ti colleghi: al suo posto c’è un’impronta non reversibile, diversa ogni giorno, che serve solo a contare i visitatori distinti. Lo legge chi amministra, per capire se il sito funziona e se qualcuno bussa dove non deve. Nessun servizio esterno di statistica: il registro sta sul server e basta.
Finché hai un profilo. Se revochi il consenso o chiedi la cancellazione, i dati vengono rimossi — comprese le tracce e i file dell’orologio. Un profilo eliminato passa prima in un cestino sul server, che si svuota da solo entro trenta giorni: serve a rimediare a un’eliminazione sbagliata, non a conservare. Le copie di sicurezza esistenti si esauriscono anch’esse entro trenta giorni.
Per esercitarli basta scrivere a [email protected].
Il piano viene costruito da un programma; il giudizio su cosa sia realistico — e, quando viene scelto il motore che scrive, la proposta stessa delle settimane — è formulato da un modello linguistico, verificato da controlli automatici e approvato da una persona prima di diventare il tuo piano. Non è una decisione che produce effetti giuridici su di te: è una proposta di allenamento, che puoi ignorare, discutere o farti cambiare. Se un numero non ti torna, scrivi e lo guardiamo insieme.
Se aggiungiamo un servizio che riceve i tuoi dati, o cambiamo cosa raccogliamo, questa pagina cambia e cambia la versione scritta in alto. La versione che avevi accettato resta registrata nel tuo profilo: si sa sempre quale testo hai accettato, e puoi rileggere quello attuale da qui in qualunque momento.
← torna a RUN Arkitect