Informativa Privacy & Cookie

Ultimo aggiornamento: 29 settembre 2026

Questa pagina spiega quali dati personali raccoglie il sito indoorcyclingitalia.it, perché li raccoglie e cosa puoi fare per controllarli. È scritta in linguaggio semplice, come previsto dal Regolamento europeo sulla protezione dei dati (GDPR, Reg. UE 2016/679).

1. Chi tratta i tuoi dati

Il titolare del trattamento è Indoor Cycling Italia, P.IVA 13490390963, con sede a Bergamo.

Puoi contattarlo all'indirizzo lucafrigeni.mi@gmail.com oppure su WhatsApp al numero +39 351 302 8372.

2. Quali dati raccogliamo

I dati che ci comunichi li raccogliamo solo quando sei tu a farlo: compilando il modulo di contatto o la lista d'attesa dei videocorsi (qui sotto), oppure creando un accesso all'area classi (punto 2.3). A questi si aggiungono i normali registri tecnici del server (punto 2.1): quelli vengono creati automaticamente per ogni visita, come su qualsiasi sito web.

Il sito non mostra pubblicità. Per sapere quante persone lo visitano usa un contatore anonimo e senza cookie, descritto al punto 6.1. Solo se lo accetti dal banner dei cookie, usa anche il pixel di Meta per misurare i risultati dei propri annunci su Instagram e Facebook (punto 6.2): senza il tuo consenso a Meta non arriva niente.

2.1 Registri tecnici del server

Il server che ospita il sito (Aruba) registra automaticamente, per ogni pagina richiesta, l'indirizzo IP, la data e l'ora, la pagina visitata e il tipo di browser. È il funzionamento normale di qualunque server web: serve alla sicurezza e alla diagnosi dei malfunzionamenti, non a identificare le persone né a costruire profili. Questi registri sono gestiti da Aruba secondo le proprie politiche di conservazione.

2.2 Copia di sicurezza delle richieste

Se, per un guasto temporaneo del servizio di posta, una richiesta non riesce a partire, il suo contenuto viene salvato in un file sul server per non perderla. Il file non è accessibile dal web ed è protetto sia dalla configurazione del server sia dal formato in cui viene scritto. Viene consultato solo per recuperare le richieste rimaste indietro e poi ripulito, entro e non oltre i termini indicati al punto 4.

2.3 Area classi

Se crei un accesso all'area riservata dei videocorsi, oltre a quanto sopra trattiamo:

2.4 Lista d'attesa dei videocorsi

Il modulo della lista d'attesa funziona come quello di contatto. In più, per contare i posti disponibili e riconoscerti quando attivi l'accesso gratuito, sul server resta un'impronta del tuo indirizzo email: un codice calcolato a partire dall'indirizzo, che non lo contiene e da cui non si può leggere. Quando attivi l'accesso, l'area classi chiede al sito se quell'impronta è in lista: viaggia soltanto l'impronta, mai l'email.

Ci si può mettere in lista anche dal modulo di un annuncio su Instagram o Facebook. In quel caso nome ed email li raccoglie Meta dentro il modulo e li mette a disposizione del titolare, che li tratta come le richieste arrivate dal sito (punto 4) e mette in lista soltanto l'impronta dell'email, come sopra. Per i dati raccolti nel modulo Meta Platforms Ireland Limited è un titolare autonomo: li usa secondo la propria informativa, per esempio per precompilare moduli futuri. Chi si iscrive così ha 30 giorni per attivare l'accesso gratuito all'area classi con la stessa email: se non lo fa, l'impronta viene tolta dalla lista e il posto torna libero per chi aspetta.

2.5 Newsletter

Nei moduli ci sono due caselle facoltative, separate da quella per essere ricontattato. Se non le spunti il modulo funziona lo stesso e ricevi soltanto la risposta alla tua richiesta.

• Newsletter: se la spunti, nome ed email entrano nella lista di chi riceve novità, corsi e promozioni di Indoor Cycling Italia. In fondo a ogni email c'è il link per cancellarti con un clic.
• Misurazione: compare solo se scegli la newsletter. Le newsletter contengono un'immagine invisibile (pixel) e link che permettono di sapere se un'email è stata aperta e quali link sono stati cliccati. Con il tuo consenso questi dati vengono collegati al tuo indirizzo, per capire cosa ti interessa e scriverti meno e meglio. Senza il tuo consenso aperture e clic vengono contati solo in forma anonima e complessiva (per esempio «40 aperture in tutto»), senza sapere chi ha aperto.

Puoi ritirare il consenso alla misurazione restando iscritto, oppure cancellarti del tutto, in qualsiasi momento: scrivendo all'indirizzo del punto 1 oppure, per la newsletter, dal link in fondo a ogni email. Ogni scelta viene registrata con la data.

3. Perché possiamo trattarli (base giuridica)

• Il tuo consenso (art. 6.1.a GDPR), che presti spuntando la casella prima di inviare il modulo.
• Il tuo consenso specifico (art. 6.1.a GDPR, artt. 122 e 130 del Codice privacy) per la newsletter e, separatamente, per la misurazione delle aperture: due caselle facoltative, distinte da quella per essere ricontattato (punto 2.5).
• Il tuo consenso ai cookie di marketing (art. 6.1.a GDPR e art. 122 del Codice privacy) per il pixel di Meta (punto 6.2): lo dai premendo «Accetta» nel banner e lo revochi quando vuoi da «Preferenze cookie», in fondo a ogni pagina.
• Misure precontrattuali (art. 6.1.b GDPR): rispondere a una richiesta di informazioni su un servizio, o a chi chiede di entrare nella lista d'attesa (anche dal modulo di un annuncio), è un passo preliminare a un eventuale accordo.
• Esecuzione del servizio che hai chiesto (art. 6.1.b GDPR): i dati dell'area classi descritti al punto 2.3 servono a farti accedere e allenarti. Senza, il servizio non può funzionare.
• Legittimo interesse (art. 6.1.f GDPR) per la registrazione dell'indirizzo IP e per i registri tecnici: servono a proteggere il sito da invii automatici e abusi, e a dimostrare che il consenso è stato prestato.

4. Per quanto tempo li conserviamo

Le richieste ricevute restano nella casella di posta per il tempo necessario a gestirle e, se il contatto non prosegue, vengono eliminate entro 24 mesi. Se invece diventi cliente, i dati vengono conservati per il tempo previsto dagli obblighi fiscali e contabili (10 anni).

La copia di sicurezza descritta al punto 2.2 viene svuotata non appena le richieste sono state recuperate e comunque entro 6 mesi. Quando eserciti il diritto di cancellazione, la verifica riguarda sia la casella di posta sia quel file.

I dati dell'area classi (punto 2.3) restano finché mantieni il tuo accesso. Puoi chiederne la cancellazione in qualsiasi momento scrivendo all'indirizzo del punto 1: vengono cancellati insieme l'account, i progressi, l'abbonamento e i registri dei tuoi accessi conservati nel database. Supabase tiene inoltre, per il funzionamento del proprio servizio, registri tecnici che si cancellano da soli entro una settimana al massimo.

L'impronta della lista d'attesa (punto 2.4) serve soltanto per la fase gratuita dei videocorsi: resta finché dura quella fase e, quando si chiude, l'archivio viene svuotato. Per chi si è iscritto dal modulo di un annuncio e non attiva l'accesso entro 30 giorni, viene tolta prima. La copia salvata insieme all'abbonamento (punto 2.3) resta invece finché mantieni l'accesso, e si cancella con l'account. Viene cancellata prima se revochi il consenso o ne chiedi la cancellazione, anche se non hai mai creato un accesso all'area classi.

I dati raccolti dal pixel di Meta (punto 6.2) li conserva Meta secondo la propria informativa; il cookie _fbp resta nel tuo browser al massimo 90 giorni, o finché non revochi il consenso.

Nome ed email della newsletter (punto 2.5) restano finché non ti cancelli o revochi il consenso. Dopo, l'indirizzo resta soltanto nell'elenco di chi non vuole più riceverla, per non scriverti di nuovo per errore.

5. Chi altro li vede

I tuoi dati non vengono venduti né ceduti. Vi accedono soltanto:

• Aruba S.p.A., fornitore dell'hosting e del servizio di posta, in qualità di responsabile del trattamento. I server sono situati nell'Unione Europea. Dalla casella del sito partono anche le email del sistema di accesso (la conferma dell'iscrizione, il link per rifare la password): senza immagini che registrano l'apertura e senza link che tracciano i clic.
• Google Ireland Ltd.: se le richieste vengono recapitate su una casella Gmail, il fornitore del servizio di posta vi ha accesso tecnico.
• AIYORA Enterprise: una copia della richiesta viene inviata al gestionale con cui il titolare organizza i contatti, per non perdere nessuna richiesta e poterti rispondere. Il gestionale è ospitato su Cloudflare, Inc. (piattaforma Cloudflare Pages), che opera anche come sub-responsabile. Cloudflare aderisce al Data Privacy Framework UE-USA, il quadro che rende lecito il trasferimento dei dati verso gli Stati Uniti.
• Supabase Pte. Ltd. (Singapore), che fornisce il database e il sistema di accesso dell'area classi, in qualità di responsabile del trattamento. I dati del punto 2.3 sono conservati su server nell'Unione Europea, a Francoforte (Germania). Per gli eventuali accessi dall'esterno dell'Unione, Supabase applica le Clausole Contrattuali Standard approvate dalla Commissione europea. L'elenco dei suoi sub-responsabili è pubblicato su supabase.com.
• Google Ireland Ltd., solo se scegli «Continua con Google»: sei tu a confermare l'accesso sulla pagina di Google, che poi ci comunica i dati indicati al punto 2.3. Quello che Google fa con il tuo account resta regolato dall'informativa di Google.
• Cloudflare, Inc., per i video: le classi sono conservate su Cloudflare R2 e arrivano da lì al tuo dispositivo. In quel momento Cloudflare vede il tuo indirizzo IP, come per qualsiasi contenuto scaricato da internet. I video non contengono alcun tuo dato.
• Brevo (Sendinblue SAS, Francia), la piattaforma che spedisce la newsletter e, se attive, le conferme automatiche delle richieste inviate dal modulo, in qualità di responsabile del trattamento: riceve nome ed email di chi si è iscritto o ha scritto dal modulo e, se hai dato il consenso alla misurazione, le aperture e i clic della newsletter collegati al tuo indirizzo.
• Anthropic PBC (Stati Uniti), fornitore dell'intelligenza artificiale usata dal gestionale AIYORA Enterprise: quando il titolare chiede una bozza di risposta, nome, servizio scelto e messaggio vengono inviati per scriverla. La bozza la legge e la invia il titolare: nessuna risposta parte da sola. Il trasferimento verso gli Stati Uniti avviene con le garanzie previste dal GDPR (artt. 44-49).
• Meta Platforms Ireland Limited: solo se accetti i cookie di marketing (punto 6.2) e, se ti iscrivi alla lista d'attesa dal modulo di un annuncio, per i dati raccolti nel modulo (punto 2.4).
• Assistente del sito (chatbot): nelle pagine del sito puoi fare domande a un assistente automatico basato sull'intelligenza artificiale. Le domande che scrivi passano dal gestionale AIYORA Enterprise (ospitato su Cloudflare) e vengono inviate ad Anthropic PBC solo per scrivere la risposta, che l'assistente prepara con le informazioni pubblicate da Indoor Cycling Italia. Il gestionale non conserva il testo della conversazione, che resta nel tuo browser finché la pagina è aperta. Se decidi di lasciare nome e recapito, questi dati e le tue ultime domande arrivano al titolare per ricontattarti, solo con il tuo consenso, e sono conservati come le richieste del modulo. Se usi il microfono (quando disponibile), la voce viene trascritta dal servizio del tuo browser (Google o Apple) prima di essere inviata come testo.

Se scegli di scrivere su WhatsApp, la conversazione avviene sulla piattaforma di Meta e resta soggetta alle condizioni e all'informativa di Meta: il sito non registra né conserva nulla di quello scambio.

6. Cookie

Senza il tuo consenso questo sito non usa cookie di profilazione né cookie di statistica: il conteggio delle visite descritto al punto 6.1 funziona senza cookie. L'unico strumento di marketing è il pixel di Meta (punto 6.2), che parte soltanto se premi «Accetta» nel banner che compare alla prima visita. «Accetta» e «Rifiuta» hanno lo stesso peso, e chiudere il banner con la X vale come rifiuto.

Per il resto il sito usa soltanto strumenti tecnici, che non richiedono consenso preventivo (art. 122 Codice Privacy):

• il cookie PHPSESSID, creato quando invii un modulo: serve unicamente a impedire invii ripetuti automatizzati (spam) e si cancella da solo quando chiudi il browser;
• la lingua che hai scelto e quella dell'ultima pagina che hai letto, salvate nella memoria del tuo browser, per mostrarti il sito e l'area classi in italiano o in inglese. Contengono soltanto la sigla della lingua, nessun dato su di te;
• solo se entri nell'area classi, la sessione di accesso, salvata nella memoria del browser: è ciò che ti tiene collegato mentre passi da una classe all'altra, e si cancella quando esci. Se usi Google per entrare, contiene anche un codice temporaneo rilasciato da Google, valido circa un'ora, che il sito non usa;
• la tua scelta sul banner dei cookie (accetto o rifiuto) e la sua data, salvate nella memoria del browser, per non chiedertela a ogni pagina. Se rifiuti, il banner non ricompare per 6 mesi;
• solo subito dopo esserti iscritto alla lista d'attesa, la tua email, tenuta nella memoria della scheda aperta per scriverla già al posto tuo nella registrazione all'area classi. Sparisce quando chiudi la scheda.

I caratteri tipografici e le librerie usate dall'area classi sono ospitati direttamente su questo server: per scaricarli nessuna richiesta viene inoltrata a Google o ad altri fornitori esterni.

6.1 Conteggio delle visite

Per sapere quante persone visitano il sito e quali pagine leggono, viene usato Cloudflare Web Analytics (Cloudflare, Inc.). È uno strumento senza cookie: non memorizza nulla sul tuo dispositivo, non crea identificatori che ti seguano da una visita all'altra e non ti riconosce su altri siti. I dati sono aggregati: numero di visite, pagine viste e sito di provenienza.

Va però detto con chiarezza: per contare la visita il tuo browser contatta un server di Cloudflare, che in quel momento vede il tuo indirizzo IP. Cloudflare lo usa per il conteggio e non lo conserva in forma che permetta di risalire a te. Non essendoci cookie né profilazione, questa misurazione non richiede consenso preventivo e resta fuori dal banner dei cookie. Se preferisci non essere conteggiato, attiva l'opzione Do Not Track del tuo browser: il sito la rispetta e in quel caso non carica affatto lo strumento.

6.2 Pixel di Meta (solo con il tuo consenso)

Solo se premi «Accetta» nel banner, il sito carica il pixel di Meta, fornito da Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublino 4, Irlanda). Prima di quel momento il tuo browser non contatta Meta in nessun modo.

• Cosa raccoglie: le pagine che visiti su questo sito; alcune azioni, cioè l'invio riuscito di un modulo, l'iscrizione alla lista d'attesa e il clic su WhatsApp o sull'email; identificativi del browser e del dispositivo; l'indirizzo IP. Il sito non manda a Meta il tuo nome, la tua email, il tuo telefono né il testo dei messaggi: solo il tipo di pagina o di richiesta.
• Perché: misurare quante persone arrivano dagli annunci su Instagram e Facebook e cosa fanno sul sito, e mostrare annunci a chi ha già visitato il sito.
• Cookie: _fbp, salvato sul dominio di questo sito, dura al massimo 90 giorni.
• Contitolarità: per la raccolta di questi dati e la loro trasmissione a Meta, il titolare e Meta Platforms Ireland sono contitolari del trattamento (art. 26 GDPR), secondo le condizioni degli strumenti business di Meta. Quello che Meta fa dopo con i dati ricevuti lo decide Meta, come titolare autonomo, ed è descritto nella sua informativa.
• Trasferimento fuori dall'UE: i dati possono arrivare negli Stati Uniti a Meta Platforms, Inc., che aderisce al Data Privacy Framework UE-USA.
• Come cambiare idea: «Preferenze cookie», in fondo a ogni pagina, riapre la scelta. Se revochi, il pixel non viene più caricato dalle pagine successive e il cookie _fbp viene cancellato dal browser.

7. I tuoi diritti

Puoi in qualsiasi momento chiedere di:

• sapere quali dati che ti riguardano sono conservati (accesso);
• correggerli se sono sbagliati o incompleti (rettifica);
• farli cancellare (cancellazione);
• limitarne o opporti al trattamento;
• riceverli in formato leggibile da un computer (portabilità);
• revocare il consenso già dato, senza che questo invalidi quanto fatto prima.

Per esercitarli scrivi a lucafrigeni.mi@gmail.com: riceverai risposta entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.

8. Modifiche

Se questa informativa cambierà, la data di aggiornamento in cima alla pagina verrà modificata di conseguenza. Ti invitiamo a rileggerla di tanto in tanto.