EndurancePRO è in beta. Ultimo aggiornamento: 10 settembre 2026
Dati raccolti
Per fornire il servizio raccogliamo: indirizzo email, nome pilota, e i dati che inserisci volontariamente nel profilo (iRating, Safety Rating, patente, iRacing Customer ID, auto preferite, tempi sul giro, disponibilità per gli eventi). Con l'accesso via Discord riceviamo nome utente e avatar dal tuo account Discord. Il companion desktop, se lo usi, invia lo stato di connessione al simulatore e i dati di telemetria di base.
Se attivi la sveglia telefonica pre-turno conserviamo il tuo numero di telefono, visibile solo a te: serve unicamente a chiamarti quando non confermi la presenza prima del tuo stint.
Utilizzo
I dati servono esclusivamente al funzionamento della piattaforma: gestione dei team, formazione degli equipaggi, pianificazione dei turni e notifiche. Non vendiamo né cediamo i dati a terzi.
Visibilità
Nome, avatar e statistiche sportive sono visibili agli altri membri dei tuoi team. Se un team attiva la pagina pubblica, nome e statistiche dei suoi membri sono visibili agli utenti registrati.
Conservazione e diritti
I dati sono ospitati su Supabase (regione UE, Irlanda). Puoi chiedere in ogni momento la modifica o la cancellazione del tuo account e dei relativi dati scrivendo a davide.asborno@gmail.com.
Fornitori che trattano i dati
Per far funzionare il servizio ci appoggiamo ai fornitori qui sotto, ciascuno per una cosa sola. Non vendiamo dati e non li cediamo per scopi diversi da quelli indicati.
Supabase (Irlanda, UE) — database, autenticazione e archivio dei file. È qui che stanno i tuoi dati.
Vercel — consegna del sito. Nei registri tecnici passa l'indirizzo IP di chi apre le pagine.
Cloudflare — la verifica antibot al momento della registrazione (Turnstile): riceve il tuo indirizzo IP e non lo usa per profilarti.
Twilio (Stati Uniti) — solo se attivi la sveglia telefonica: riceve il tuo numero di telefono per effettuare la chiamata. Se non la attivi, il tuo numero non esce mai dal nostro database.
Telegram — solo se colleghi l'account: riceve i messaggi di notifica e quelli dell'assistenza.
Discord — solo se accedi con Discord: da lì riceviamo nome utente e avatar.
Anthropic (Stati Uniti) — le funzioni che generano testo: l'assistente del manuale, il racconto della gara, il coach e il generatore di livree. Riceve quello che scrivi in quelle schermate e i dati sportivi necessari alla risposta.
Google (Stati Uniti) — il generatore del ritratto pilota (Gemini) riceve la fotografia che carichi tu; Google Calendar solo se lo colleghi, come spiegato qui sotto.
Garage 61 — solo se colleghi l'integrazione, per importare i tuoi dati di guida.
I fornitori negli Stati Uniti trattano i dati sulla base delle clausole contrattuali standard dell'Unione Europea. Le funzioni che li usano sono tutte facoltative: se non le apri, non ricevono niente di tuo.
Google Calendar
Il collegamento a Google Calendar è facoltativo. Se lo attivi, EndurancePRO chiede il solo permesso calendar.events e lo usa per una cosa sola: scrivere nel tuo calendario gli eventi a cui sei iscritto o assegnato, tenerli aggiornati e rimuoverli se non ti riguardano più.
Non leggiamo il resto della tua agenda: teniamo l'elenco degli eventi creati da noi e tocchiamo esclusivamente quelli.
Conserviamo i token di accesso rilasciati da Google, cifrati a riposo sul nostro database, per poter aggiornare gli eventi senza chiederti di ricollegarti ogni volta.
Puoi scollegare l'account in qualsiasi momento dalla scheda Calendario: gli eventi che avevamo creato vengono cancellati e il consenso viene revocato presso Google.
Non usiamo i dati di Google per pubblicità, non li vendiamo e non li cediamo a terzi.
L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di EndurancePRO rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
Come proteggiamo i dati
In transito: ogni collegamento fra l’applicazione, il companion e i nostri server viaggia cifrato con TLS (HTTPS). Non esiste un percorso in chiaro.
A riposo: database e archivio file sono ospitati su Supabase in Unione Europea (Irlanda) e cifrati a riposo con AES-256.
Chi può leggere cosa: ogni tabella ha Row Level Security con regole esplicite. Un pilota vede i propri dati e quelli delle squadre di cui fa parte, nient’altro.
I token di Google non sono raggiungibili dal browser. Stanno in una tabella che nessun client può leggere: li usa soltanto la nostra funzione lato server, con credenziali di servizio che non lasciano mai il server. Il client secret OAuth vive solo lì.
Le fotografie caricate per il ritratto del pilota stanno in un archivio privato, non pubblico: si aprono solo con un indirizzo firmato e a scadenza, e solo per i compagni di squadra.
Per quanto li teniamo: i token restano solo finché il collegamento è attivo. Allo scollegamento vengono cancellati e il consenso viene revocato presso Google; alla cancellazione dell’account spariscono con tutto il resto.
Non alleniamo modelli: i dati ricevuti dalle API di Google non vengono usati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale, né nostri né di terzi.
Accesso del personale: limitato a chi gestisce il servizio e solo per farlo funzionare o assistere chi lo chiede.
Notifiche push
Le notifiche push sono opzionali e attivabili/disattivabili dal dispositivo in ogni momento.
Cookie e archiviazione locale
EndurancePRO non usa cookie di profilazione, non ha strumenti di statistica o di pubblicità e non condivide dati con circuiti pubblicitari. Per questo non trovi nessun banner di consenso: tutto quello che l'applicazione salva sul tuo dispositivo è tecnico oppure è una preferenza che hai scelto tu, e in nessuno dei due casi serve un consenso preventivo. Per trasparenza, qui c'è tutto.
Sessione di accesso — un cookie tecnico e una voce nell'archiviazione locale del browser ti tengono connesso fra una visita e l'altra. Senza, dovresti reinserire le credenziali di continuo. Durata: 30 giorni.
Preferenze d'interfaccia — voci che iniziano per epro- nell'archiviazione locale: la lingua scelta, il percorso di primo ingresso già completato, la disposizione del muretto, l'ultimo equipaggio aperto, gli avvisi che hai già chiuso. Restano sul tuo dispositivo e a noi non arrivano.
Verifica antibot — la sola schermata di registrazione carica Cloudflare Turnstile, che riceve il tuo indirizzo IP per distinguere una persona da un programma automatico.
Non installiamo cookie di terze parti. Anche i caratteri tipografici dell'interfaccia sono ospitati sui nostri server: aprendo il sito non parte nessuna richiesta verso servizi esterni. Puoi cancellare tutto in qualsiasi momento svuotando i dati del sito dal tuo browser: perderai solo le preferenze e dovrai rifare l'accesso.
Cancellazione
Alla cancellazione dell'account rimuoviamo profilo, iscrizioni, telemetria e token delle integrazioni collegate (Google Calendar e Garage 61). Scrivi a davide.asborno@gmail.com: rispondiamo entro 30 giorni.