Privacy.

Chi siamo

Stepa è costruita da Harry, Seb e Ollie, tre amici nel Regno Unito che stanno facendo un contapassi per camminare con le persone che ami. Il sito getstepa.com e l’app Stepa sono gestiti da SocialClimb Marketing Ltd, società registrata in Inghilterra e Galles (numero di società 16858678), con sede legale in 67 Illingworth, Windsor, Regno Unito, SL4 4UP. SocialClimb Marketing Ltd è il titolare del trattamento ai fini del GDPR del Regno Unito (UK GDPR) e, quando offriamo Stepa a persone nello Spazio economico europeo, del GDPR dell’UE.

Per qualsiasi questione relativa alla privacy, scrivici a hello@getstepa.com. Puntiamo a rispondere entro 14 giorni.

Cosa raccogliamo, e perché

Se ti iscrivi alla lista d’attesa

• Il tuo indirizzo email. Per poterti parlare di Stepa e dirti quando è disponibile. Conservato in modo sicuro su Google Firestore.
• L’orario della tua iscrizione e la pagina di provenienza (al momento sempre website).
• La stringa user-agent del tuo browser. Usata unicamente per aiutarci a individuare eventuali malfunzionamenti delle iscrizioni su un browser specifico. Non usata per tracciamento.

Questo è l’intero insieme di dati che conserviamo per le iscrizioni alla lista d’attesa, insieme al link di invito da cui sei arrivato, se applicabile. Il tuo indirizzo IP è usato momentaneamente per limitare gli invii del modulo e non viene conservato.

Se usi l’app Stepa

• Il tuo nome e il tuo avatar, così i tuoi amici possono trovarti.
• L’email o l’account Apple/Google con cui accedi, solo a fini di autenticazione.
• Il tuo conteggio dei passi, letto dal sensore di movimento del telefono (il contapassi integrato di Stepa) e, se ne concedi l’autorizzazione, da Apple Salute (HealthKit) su iOS. Leggiamo solo i totali dei passi: non leggiamo la frequenza cardiaca, il sonno, gli allenamenti o qualsiasi altro dato sanitario.
• La tua posizione e i tuoi percorsi a piedi. Stepa usa la posizione del telefono per tracciare i percorsi che cammini e per riconoscere quando hai iniziato a camminare. Con la tua autorizzazione («Sempre» su iOS), Stepa usa effettivamente la posizione in background per rilevare l’inizio di una camminata e avviare la registrazione automaticamente, senza che tu debba aprire l’app. Puoi modificare questa autorizzazione in qualsiasi momento nelle impostazioni del telefono: passala a «Mentre usi l’app» o disattivala del tutto. Stepa funziona comunque senza posizione in background; dovrai solo toccare tu «Inizia una camminata».
• La tua lista amici, la piccola cerchia di persone con cui scegli di camminare. Non la vediamo, non la condividiamo e non la rendiamo mai pubblica.
• I tuoi duelli: quando accetti un duello, conserviamo la data di inizio, la data di fine e i totali dei passi dei partecipanti per poter mostrare la classifica.

Il conteggio dei passi in sé non richiede alcun dato di posizione. La posizione viene usata solo per tracciare i percorsi, rilevare le camminate e per la libreria degli anelli.

Base giuridica (GDPR del Regno Unito e GDPR dell’UE)

• Contratto. Gran parte di ciò che raccogliamo è necessario per fornirti Stepa (il tuo account, i tuoi passi, i tuoi amici, i tuoi duelli).
• Interesse legittimo. L’email della lista d’attesa e la stringa user-agent sono conservate per interesse legittimo — per parlarti di Stepa e della sua disponibilità e per risolvere problemi di registrazione. Ti scriviamo anche riguardo alla tua attività su Stepa: un riepilogo mensile delle camminate, i risultati settimanali se rientri nei primi tre, un avviso quando un amico ti sfida o quando si iscrive qualcuno che hai invitato, e occasionalmente un promemoria se non esci da un po’. Ognuna di queste email contiene un link di disiscrizione immediato e puoi disattivarle dalle Impostazioni in qualsiasi momento.
• Consenso. Le notifiche push, la posizione per le camminate e i dati di movimento richiedono un permesso esplicito a livello di sistema. Puoi revocarli quando vuoi dalle impostazioni del dispositivo. Anche le novità sulle funzioni di Stepa richiedono il consenso: le inviamo solo se le hai richieste e puoi ritirarlo in qualsiasi momento senza conseguenze su altro.

Dove risiedono i tuoi dati

Usiamo una manciata di servizi affidabili per far funzionare Stepa. Ognuno è indicato qui, così sai esattamente chi ha toccato i tuoi dati.

• Google Firestore (ospitato in europe-west2 / Londra): conserva il tuo account, i passi, la lista amici, i duelli e le iscrizioni alla lista d’attesa.
• Resend — il nostro fornitore email. Invia le email di account (verifica, conferma di cancellazione), le email di servizio sulla tua attività su Stepa e le novità di prodotto se hai dato il consenso. Resend tratta il tuo indirizzo email secondo le nostre istruzioni e non lo usa per altro.
• Vercel: ospita getstepa.com. Vercel può registrare dati di base delle richieste (IP, user-agent, URL) sull’edge, per sicurezza e protezione dagli attacchi DDoS. Vercel Analytics e Speed Insights si caricano solo se li accetti nel banner dei cookie (vedi sotto).
• Apple App Store e Google Play: distribuiscono l’app Stepa e gestiscono l’autenticazione quando accedi con Apple o Google.
• Sentry: riceve rapporti anonimizzati sugli arresti anomali e dati sulle prestazioni quando qualcosa non va nell’app o sul sito. Disattiviamo la raccolta degli IP e ripuliamo i dati personali (comprese le coordinate di posizione) prima dell’invio. Sentry conserva i rapporti nell’UE ed è conforme al GDPR.
• RevenueCat: gestisce gli abbonamenti Stepa Pro. Riceve il tuo ID utente Stepa e l’acquisto in sé (quale piano, quando, se si è rinnovato) per permetterci di sbloccare Pro e di riconoscere i ripristini sui tuoi dispositivi. Non riceve mai il tuo nome, la tua email, la tua posizione o i tuoi dati sui passi. I dati della carta di pagamento vanno ad Apple o a Google e non vengono mai visti né da noi né da RevenueCat.
• Hetzner: ospita il servizio di routing che costruisce i tuoi anelli, su server in Germania. Quando chiedi una camminata riceve le coordinate del punto da cui parti, per generare percorsi attorno a te. Le richieste non sono collegate al tuo account oltre alla verifica dell’accesso, e le coordinate non vengono conservate per costruire uno storico dei luoghi in cui sei stato.
• Meta (Facebook): l’app Stepa include l’SDK di Meta, che segnala le installazioni dell’app per permetterci di capire quali dei nostri annunci e post hanno portato le persone su Stepa. Su iOS chiediamo prima il consenso tramite la richiesta App Tracking Transparency di Apple, e il tuo identificatore pubblicitario viene usato solo se lo consenti. Non riceve i tuoi dati sui passi, né i percorsi, gli amici o la posizione.

Usiamo Vercel Analytics e Vercel Speed Insights per monitorare le prestazioni delle pagine (tempi di caricamento, Web Vitals). Sono strumenti rispettosi della privacy, senza cookie, che non tracciano i singoli utenti né costruiscono profili. Su questo sito non usiamo Google Analytics, Mixpanel, Segment, il pixel di Facebook o Hotjar.

L’app Stepa include l’SDK di Meta per l’attribuzione delle installazioni descritta sopra: è l’unico strumento legato alla pubblicità che usiamo, e su iOS usa il tuo identificatore pubblicitario solo se accetti la richiesta App Tracking Transparency. Non mostriamo pubblicità dentro Stepa e non vendiamo spazi pubblicitari. Non abbiamo inserzionisti da accontentare.

Con chi condividiamo i tuoi dati

Con nessuno. Non vendiamo, non affittiamo, non concediamo in licenza, non condividiamo né trasferiamo in altro modo i tuoi dati personali a terzi per finalità di marketing. Mai.

Le uniche persone che vedono i tuoi dati sono: tu, gli amici che aggiungi espressamente alla tua cerchia e i fornitori di infrastruttura affidabili elencati sopra (che li trattano secondo le nostre istruzioni e unicamente per far funzionare il servizio).

Per quanto tempo conserviamo i tuoi dati

• Email della lista d’attesa: fino a 12 mesi dalla data in cui ti iscrivi alla lista d’attesa, poi la eliminiamo, a meno che tu non abbia creato un account Stepa: in quel caso valgono i tempi di conservazione degli account indicati sotto. La eliminiamo prima se ce lo chiedi o se annulli l’iscrizione.
• Elenco disiscrizioni: se annulli l’iscrizione, conserviamo il tuo indirizzo email (l’indirizzo vero e proprio, non una versione codificata) e la data della disiscrizione, e li usiamo solo per assicurarci di non inviarti mai più email di marketing. Conserviamo questa registrazione finché inviamo email.
• Account attivi: per tutto il tempo in cui il tuo account esiste. I dati sui passi sono conservati a tempo indeterminato, così il tuo storico resta integro.
• Account eliminati: cancelliamo definitivamente il tuo account, i tuoi dati sui passi, la lista amici e i duelli entro 30 giorni dall’eliminazione. Alcune copie di backup possono permanere per altri 60 giorni prima di essere sovrascritte.

I tuoi diritti

In base al GDPR del Regno Unito e al GDPR dell’UE hai il diritto di:

• Accedere ai dati personali che deteniamo su di te.
• Rettificare eventuali dati inesatti.
• Cancellare i tuoi dati (il «diritto all’oblio»).
• Esercitare il tuo diritto alla portabilità dei dati: trasferirli a un altro servizio in un formato leggibile da dispositivo automatico.
• Opporti al modo in cui trattiamo i tuoi dati.
• Limitare il trattamento in determinate circostanze.

Per esercitare uno qualsiasi di questi diritti, scrivi a hello@getstepa.com dall’indirizzo con cui ti sei iscritto. Puntiamo a dar seguito alle richieste entro 14 giorni.

Se non sei soddisfatto di come abbiamo gestito i tuoi dati, hai il diritto di presentare reclamo all’Information Commissioner’s Office del Regno Unito all’indirizzo ico.org.uk.

Cookie

Chiediamo il consenso prima di impostare qualsiasi cosa non essenziale. Alla prima visita su getstepa.com un banner propone Accetta tutto oppure Rifiuta i non essenziali, e la tua scelta viene ricordata nell’archiviazione locale del browser così non te lo chiediamo di nuovo.

Essenziali — una piccola quantità di archiviazione locale ricorda la scelta sui cookie e, se sei arrivato da un link d’invito o di referral, quale, così l’app può attribuirlo. Sono necessari al funzionamento del sito e non sono facoltativi.

Analisi, solo se accetti — Vercel Analytics e Vercel Speed Insights si caricano solo dopo che hai premuto Accetta tutto, e non si caricano affatto se rifiuti. Misurano le visualizzazioni di pagina e le prestazioni di caricamento. Non usano cookie, non creano un tuo profilo e non ti seguono su altri siti.

Non usiamo cookie pubblicitari né tracker pubblicitari di terze parti su questo sito, e non l’abbiamo mai fatto. Puoi cambiare idea in qualsiasi momento cancellando i dati del sito getstepa.com nel browser: il banner ricomparirà.

Minori

Stepa è destinata a persone di 16 anni o più. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se veniamo a sapere che un minore di 16 anni ci ha fornito dati personali, li elimineremo immediatamente. Se sei un genitore o un tutore e ritieni che tuo figlio si sia iscritto, scrivici a hello@getstepa.com.

Trasferimenti internazionali

I tuoi dati sono conservati nella regione europe-west2 di Google Firestore (Londra, Regno Unito), quindi restano nel Regno Unito. Resend e Vercel hanno sede negli Stati Uniti e possono trattare alcuni dati negli Stati Uniti: entrambe hanno sottoscritto clausole contrattuali standard (SCC) e sono certificate nell’ambito dell’EU-US Data Privacy Framework, che offre una protezione equivalente a quella della normativa britannica sulla protezione dei dati. Il servizio di routing che costruisce i tuoi anelli gira su server Hetzner in Germania.

Il nostro rappresentante nell’UE

Siamo stabiliti nel Regno Unito. Quando offriamo Stepa a persone nello Spazio economico europeo, l’articolo 27 del GDPR dell’UE ci impone di nominare un rappresentante all’interno del SEE che tu e le autorità di protezione dei dati potete contattare in merito ai tuoi dati.

Rappresentante nell’UE: [TO BE APPOINTED — name and address before Stepa is marketed in the EEA]

Contattare il nostro rappresentante non sostituisce il tuo diritto di presentare reclamo all’autorità nazionale di protezione dei dati del tuo Paese, e puoi sempre raggiungerci direttamente a hello@getstepa.com.

Modifiche a questa informativa

Aggiorneremo questa pagina quando cambieranno le nostre pratiche. La data di «Ultimo aggiornamento» in alto indica quando. Se la modifica è sostanziale (per esempio se iniziamo a usare un nuovo responsabile del trattamento o a raccogliere nuovi dati), ti scriveremo in anticipo.

Contatti

Domande, richieste, reclami o semplice curiosità: scrivi a hello@getstepa.com. Lo leggono persone vere. Ti risponderà Harry, Seb o Ollie.

Per eliminare i tuoi dati o il tuo account, la via più rapida è il modulo self-service su getstepa.com/delete: inserisci la tua email, tocca il link di verifica che ti mandiamo e i tuoi dati spariscono nel giro di pochi minuti. Oppure scrivi a hello@getstepa.com con oggetto «Delete my data» (dall’indirizzo con cui ti sei iscritto) e ce ne occuperemo entro 14 giorni.