Regatta27 – Privacy Policy

🇬🇧 English

Effective date: 09-09-2026

App: Regatta27

Data Controller: Alessio Rossi

1. Our privacy principle

Regatta27 is built so that your data stays yours. We do not operate any server that stores your personal, biometric or race data. We have no user accounts: your identity is simply your Apple Account. All processing happens on your device, and anything that is stored off-device is stored only in your own iCloud / Apple Health, under your control — never on infrastructure operated by us.

2. What data the app processes, and where it stays

• Heart rate and workout data (Apple Health / HealthKit). With your explicit permission, Regatta27 reads your heart rate to compute your physiological response (baseline, start-response, load and recovery) and records the race as a workout session and route. This raw data lives in Apple Health and syncs, if you enable it, via Apple’s end-to-end encrypted iCloud — we never copy it to our own storage and we have no access to it.

• Location (GPS). With your permission, location is used on your device to compute course over ground, speed, the start timer and tactical wind shifts. The GPS track is stored as part of the Apple Health workout route; it is not sent to us.

• Barometric pressure, motion and other Watch sensors. Read on your device to enrich race conditions; not transmitted to us.

• Processed race results and your Personal Race Profile. Structured results (e.g. start-response score, load peaks, recovery times, marked events, race conditions) and cumulative statistics are stored in your private iCloud (CloudKit) database. Only you can access them; we cannot.

• Manual inputs. Values you enter (e.g. wind, sea state, event marks) are stored together with the race results in your iCloud, as above.

3. What we do NOT do

• We do not run a proprietary server that collects your data.

• We do not require or create an account, email or password.

• We do not sell, rent or share your personal data.

• We do not use advertising, ad identifiers (IDFA) or third-party tracking/analytics SDKs.

• We do not profile you across other apps or websites.

4. Legal bases (GDPR Art. 6 and Art. 9)

• Health data (special category, Art. 9(2)(a)): processed only on the basis of your explicit consent, given through the iOS Health permission prompt. You can withdraw it at any time in iOS Settings → Privacy & Security → Health.

• Location and other device data (Art. 6(1)(a)/(b)): processed on the basis of your consent (the location permission) and to provide the functionality you request.

• Because this data is processed on your device and stored in your own Apple services, we act as data controller for the app’s design but do not receive or hold your personal data.

5. Analytics

We use only Apple App Store Connect analytics, which provides us with aggregated, anonymized figures (e.g. downloads, sessions, crashes) prepared by Apple. This does not identify you and relies on the consent you manage at the system level with Apple. We use no third-party analytics.

6. Data retention

• Health and GPS data are retained in Apple Health for as long as you choose; you control them in the Health app.

• Race results and your Personal Race Profile remain in your iCloud until you delete them or delete the app data.

• Temporary intermediate data on the device follows the Raw Data Storage setting in the app (default: Delete after analysis).

7. International transfers

We do not transfer your personal data internationally, because we do not receive it. Any iCloud/Health synchronization is performed by Apple under Apple’s own terms and safeguards.

8. Your GDPR rights

You have the rights of access, rectification, erasure, restriction, portability, objection, and to withdraw consent at any time. Because your data resides on your device and in your Apple services, you can exercise these directly:

• Access/portability: via the Apple Health app and iCloud.

• Erasure: delete data in the Health app, remove the app’s iCloud data, or delete the app.

• Withdraw consent: revoke Health/Location permissions in iOS Settings.

You also have the right to lodge a complaint with your supervisory authority (in Italy, the Garante per la protezione dei dati personali). For any request you may contact us at privacy@sevenstarslabs.com.

9. Children

Regatta27 is not directed to children under 16. We do not knowingly process data of children under 16.

10. Apple’s role

Apple provides the operating system, HealthKit, iCloud/CloudKit and App Store analytics infrastructure. Apple processes data under Apple’s Privacy Policy; please review it for details on those services.

11. Security

Data stored in Apple Health and iCloud is protected by Apple’s security and (where applicable) end-to-end encryption. On-device data is protected by iOS device security.

12. Changes to this policy

We may update this policy; the “Effective date” above reflects the latest version. Material changes will be indicated in the app or on this page.

13. Contact

Alessio Rossi — privacy@sevenstarslabs.com

⸻

🇮🇹 Italiano

Data di efficacia: 09-09-2026

App: Regatta27

Titolare del trattamento: Alessio Rossi

1. Il nostro principio di privacy

Regatta27 è progettata affinché i tuoi dati restino tuoi. Non gestiamo alcun server che memorizzi i tuoi dati personali, biometrici o di regata. Non esistono account utente: la tua identità è semplicemente il tuo Apple Account. Tutta l’elaborazione avviene sul tuo dispositivo, e ciò che viene conservato fuori dal dispositivo resta solo nel tuo iCloud / nell’app Salute di Apple, sotto il tuo controllo — mai su infrastrutture gestite da noi.

2. Quali dati tratta l’app e dove restano

• Frequenza cardiaca e dati di allenamento (Apple Salute / HealthKit). Con il tuo consenso esplicito, Regatta27 legge la frequenza cardiaca per calcolare la tua risposta fisiologica (baseline, risposta alla partenza, carico e recupero) e registra la regata come sessione di allenamento e percorso. Questi dati grezzi vivono in Apple Salute e si sincronizzano, se lo abiliti, tramite l’iCloud crittografato end-to-end di Apple: non li copiamo su archivi nostri e non vi abbiamo accesso.

• Posizione (GPS). Con il tuo consenso, la posizione è usata sul dispositivo per calcolare rotta, velocità, timer di partenza e salti di vento tattici. La traccia GPS è salvata come parte del percorso dell’allenamento in Apple Salute; non viene inviata a noi.

• Pressione barometrica, movimento e altri sensori del Watch. Letti sul dispositivo per arricchire le condizioni di regata; non trasmessi a noi.

• Risultati di regata elaborati e Personal Race Profile. Risultati strutturati (es. punteggio di risposta alla partenza, picchi di carico, tempi di recupero, eventi marcati, condizioni) e statistiche cumulative sono salvati nel tuo database iCloud privato (CloudKit). Solo tu vi accedi; noi no.

• Inserimenti manuali. I valori che inserisci (es. vento, stato del mare, marcatura eventi) sono conservati insieme ai risultati nel tuo iCloud, come sopra.

3. Cosa NON facciamo

• Non gestiamo un server proprietario che raccoglie i tuoi dati.

• Non richiediamo né creiamo account, email o password.

• Non vendiamo, affittiamo o cediamo i tuoi dati personali.

• Non usiamo pubblicità, identificatori pubblicitari (IDFA) o SDK di tracciamento/analytics di terze parti.

• Non ti profiliamo attraverso altre app o siti.

4. Basi giuridiche (art. 6 e art. 9 GDPR)

• Dati sulla salute (categoria particolare, art. 9(2)(a)): trattati solo sulla base del tuo consenso esplicito, prestato tramite il permesso Salute di iOS. Puoi revocarlo in qualsiasi momento in Impostazioni iOS → Privacy e sicurezza → Salute.

• Posizione e altri dati del dispositivo (art. 6(1)(a)/(b)): trattati sulla base del consenso (il permesso di localizzazione) e per fornirti le funzionalità richieste.

• Poiché questi dati sono elaborati sul tuo dispositivo e conservati nei tuoi servizi Apple, siamo titolari per la progettazione dell’app ma non riceviamo né deteniamo i tuoi dati personali.

5. Analytics

Usiamo esclusivamente le statistiche di Apple App Store Connect, che ci forniscono dati aggregati e anonimizzati (es. download, sessioni, crash) preparati da Apple. Non ti identificano e si basano sul consenso che gestisci a livello di sistema con Apple. Non usiamo analytics di terze parti.

6. Conservazione dei dati

• I dati di salute e GPS sono conservati in Apple Salute finché tu lo desideri; li controlli dall’app Salute.

• I risultati di regata e il Personal Race Profile restano nel tuo iCloud finché non li elimini o elimini i dati dell’app.

• I dati intermedi temporanei sul dispositivo seguono l’impostazione Archiviazione dati grezzi nell’app (default: Elimina dopo l’analisi).

7. Trasferimenti internazionali

Non trasferiamo i tuoi dati personali all’estero, perché non li riceviamo. Eventuali sincronizzazioni iCloud/Salute sono effettuate da Apple secondo termini e garanzie proprie di Apple.

8. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare il consenso in qualsiasi momento. Poiché i dati risiedono sul tuo dispositivo e nei tuoi servizi Apple, puoi esercitarli direttamente:

• Accesso/portabilità: tramite l’app Apple Salute e iCloud.

• Cancellazione: elimina i dati nell’app Salute, rimuovi i dati iCloud dell’app o elimina l’app.

• Revoca del consenso: revoca i permessi Salute/Posizione nelle Impostazioni iOS.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Per qualsiasi richiesta puoi contattarci a privacy@sevenstarslabs.com.

9. Minori

Regatta27 non è destinata a minori di 16 anni. Non trattiamo consapevolmente dati di minori di 16 anni.

10. Il ruolo di Apple

Apple fornisce il sistema operativo, HealthKit, iCloud/CloudKit e l’infrastruttura di statistiche dell’App Store. Apple tratta i dati secondo la propria Privacy Policy; ti invitiamo a consultarla per i dettagli su tali servizi.

11. Sicurezza

I dati in Apple Salute e iCloud sono protetti dalla sicurezza Apple e, ove applicabile, dalla crittografia end-to-end. I dati sul dispositivo sono protetti dalla sicurezza di iOS.

12. Modifiche

Potremmo aggiornare questa informativa; la “Data di efficacia” in alto indica l’ultima versione. Le modifiche sostanziali saranno segnalate nell’app o in questa pagina.

13. Contatti

Alessio Rossi — privacy@sevenstarslabs.com