Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (RGPD) è: VeloWatt UG (haftungsbeschränkt) Hoher Weg 3, 26605 Aurich Germania Rappresentata da: Niels Meereboer, amministratore (Geschäftsführer) Email: support@ridevelowatt.com Modulo di contatto: https://api.ridevelowatt.com/contact?lang=it

Per qualsiasi domanda sui tuoi dati, scrivici a support@ridevelowatt.com.

2. Ambito di applicazione e cosa non facciamo

Questa informativa riguarda questo sito (ridevelowatt.com), il servizio account usato dall’app e dalle pagine dell’account (api.ridevelowatt.com), l’app VeloWatt Pro, il pedalare insieme ad altre persone e i servizi di allenamento che puoi collegare. VeloWatt Pro è destinato a persone dai 18 anni in su.

Noi:

• non vendiamo i tuoi dati né li condividiamo a fini pubblicitari; le comunicazioni di dati per i pagamenti, per i servizi di allenamento che colleghi e per le uscite condivise sono descritte più avanti;
• non mostriamo pubblicità e non usiamo strumenti di tracciamento su questo sito o nell’app;
• non conserviamo la tua frequenza cardiaca sui nostri server (sezione 6);
• non ti profiliamo e non combiniamo i tuoi dati con dati provenienti da altre fonti;
• non leggiamo né registriamo ciò che guardi mentre pedali sopra un video.

3. Questo sito

Questo sito non imposta cookie, non usa strumenti di analisi e non carica contenuti di terzi; caratteri, immagini e video arrivano dal nostro server. La pagina dell’account su api.ridevelowatt.com imposta un solo cookie per mantenerti connesso (sezione 4).

Per consegnare una pagina, il server tratta i dati tecnici che ogni richiesta porta con sé (indirizzo IP, ora, pagina richiesta, browser). Non conserva un registro degli accessi. Base giuridica: il nostro legittimo interesse a fornire il sito (art. 6, par. 1, lett. f), RGPD).

**Modulo di contatto.** Se ci scrivi tramite il modulo di contatto (https://api.ridevelowatt.com/contact?lang=it), trattiamo il tuo indirizzo email, il tuo messaggio, il suo argomento e, se lo indichi, il tuo nome, per risponderti. Il messaggio viene inoltrato alla nostra casella di posta tramite Mailgun, e ti rispondiamo da lì; all’indirizzo che hai inserito non viene inviato nulla. Base giuridica: se il tuo messaggio riguarda un contratto con noi o la sua conclusione, l’esecuzione del contratto (art. 6, par. 1, lett. b), RGPD); altrimenti il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f), RGPD). Il modulo è protetto come l’accesso (sezione 4).

4. Il tuo account

**Dati dell’account.** Accedi con il tuo indirizzo email e un codice monouso che ti inviamo a quell’indirizzo; il primo accesso crea l’account. Conserviamo il tuo indirizzo email, il nome con cui pedali, il tipo di ogni dispositivo su cui hai effettuato l’accesso (come «Mac» o «PC Windows») e quando è stato usato l’ultima volta. Conserviamo inoltre quale versione delle condizioni hai accettato e quando, la tua conferma di avere almeno 18 anni e, se ti abboni, la tua richiesta che l’abbonamento inizi subito. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD). Fornire questi dati non è obbligatorio, ma senza un indirizzo email non possiamo creare un account.

**Restare connesso.** L’app conserva un token di accesso nel portachiavi del tuo sistema, e la pagina dell’account imposta un solo cookie nel tuo browser. Entrambi sono strettamente necessari per il servizio che hai richiesto (§ 25, comma 2, n. 2, TDDDG). Le tue impostazioni e le tue uscite sono conservate sul tuo dispositivo e ne escono solo nei modi descritti in questa informativa.

**Protezione dell’accesso e del modulo di contatto.** Prima che la pagina dell’account invii un codice via email, e prima che il modulo di contatto inoltri un messaggio, Cloudflare Turnstile verifica che la richiesta provenga da una persona. Funziona nel tuo browser, valuta segnali tecnici come il tuo indirizzo IP e le caratteristiche del browser, e non imposta cookie; noi riceviamo solo il risultato. Base giuridica: il nostro legittimo interesse a impedire che i codici di accesso vengano inviati agli indirizzi di altre persone e che il modulo di contatto venga usato da macchine (art. 6, par. 1, lett. f), RGPD); l’accesso al tuo browser è strettamente necessario per effettuare l’accesso o inviare il messaggio che hai richiesto (§ 25, comma 2, n. 2, TDDDG).

**Limitare i tentativi.** Per impedire che i codici vengano richiesti o indovinati in massa, e che il modulo di contatto e i moduli di disdetta e di recesso vengano usati in massa, contiamo le richieste per indirizzo IP e per indirizzo email per un massimo di un giorno. Per i codici di accesso trasmettiamo inoltre, per lo stesso scopo, il tuo indirizzo IP a Supabase, che li invia. Base giuridica: il nostro legittimo interesse a proteggere gli account e il servizio dagli abusi (art. 6, par. 1, lett. f), RGPD).

5. Prova, abbonamento e pagamento

**Prova.** Affinché ogni persona usi la prova una sola volta, conserviamo un hash con chiave del tuo indirizzo email (non l’indirizzo stesso) per un massimo di due anni. Base giuridica: il nostro legittimo interesse a impedire prove ripetute (art. 6, par. 1, lett. f), RGPD).

**Abbonamento.** L’abbonamento lo vendiamo noi; Stripe gestisce il pagamento per nostro conto come merchant of record, incassa il tuo pagamento ed emette la fattura. Stripe raccoglie direttamente i tuoi dati di pagamento e il tuo indirizzo di fatturazione e li tratta come titolare autonomo del trattamento secondo la propria informativa sulla privacy (https://stripe.com/privacy); noi non vediamo mai i dati della tua carta. Forniamo a Stripe il tuo indirizzo email e un riferimento al tuo account, e riceviamo da Stripe lo stato del tuo abbonamento e quali periodi sono pagati. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD).

**Nuovi prezzi e cessazioni anticipate.** Quando ti chiediamo di accettare un nuovo prezzo, conserviamo la tua risposta, quando e dove l’hai data (la pagina dell’account o l’app) e il testo che ti è stato mostrato, come prova di ciò che hai accettato. Quando un abbonamento annuale termina in anticipo con un rimborso, conserviamo i dati su cui è stato calcolato il rimborso (il periodo, il pagamento e i mesi usati) e il rimborso stesso. Entrambi sono conservati finché il tuo account esiste; un rimborso che ti è ancora dovuto viene pagato prima che il tuo account sia eliminato. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD) e il nostro legittimo interesse a poterlo dimostrare (art. 6, par. 1, lett. f), RGPD).

**Obblighi di conservazione per legge.** I documenti che dobbiamo conservare in base alla normativa fiscale e commerciale sono conservati per il periodo richiesto dalla legge (art. 6, par. 1, lett. c), RGPD), anche dopo l’eliminazione del tuo account.

6. Uscite, allenamenti, frequenza cardiaca e il tuo profilo

**Uscite e allenamenti.** Le tue uscite e i tuoi allenamenti sono conservati sul tuo dispositivo. Se attivi i backup, nell’app o sulla pagina dell’account, conserviamo anche le tue uscite concluse (ciò che l’uscita ha registrato, come tempo, posizione nel mondo virtuale, velocità, potenza, cadenza e altitudine, il tuo peso e quello della tua bici quel giorno, da dove veniva la potenza (il dispositivo che l’ha misurata), quando l’uscita era in pausa, la versione dell’app, un identificativo tecnico casuale, l’allenamento svolto, e il nome e le note che le dai) e i tuoi allenamenti, così che tu possa ripristinarli su un altro dispositivo. I backup sono disattivati per impostazione predefinita. Disattivarli interrompe i nuovi backup; eliminare quelli esistenti è un’azione separata. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD).

**Frequenza cardiaca.** La frequenza cardiaca è un dato relativo alla salute (art. 9 RGPD). Se colleghi un sensore di frequenza cardiaca, l’app registra la tua frequenza cardiaca nelle tue uscite sul tuo dispositivo. Non la conserviamo sui nostri server: le uscite salvate con i backup o inoltrate vengono conservate senza di essa.

**Inviare la frequenza cardiaca ai servizi di allenamento.** Solo se hai collegato un servizio di allenamento (sezione 8) e attivato «Invia la mia frequenza cardiaca», che è disattivato per impostazione predefinita, l’app ci invia la frequenza cardiaca di ogni uscita conclusa; noi la inoltriamo subito ai servizi che hai collegato, senza conservarla. Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a), RGPD). Puoi revocarlo in qualsiasi momento con lo stesso interruttore nell’app o sulla pagina dell’account; da quel momento le uscite vengono inviate senza frequenza cardiaca. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, RGPD). Registriamo quando hai dato o revocato il consenso, e in base a quale versione di questa informativa.

**Profilo del ciclista.** Il tuo nome visualizzato, la tua potenza di soglia (FTP), il peso, la bici e la divisa, e la lingua vengono sincronizzati tra i tuoi dispositivi, che i backup siano attivi o no, perché l’app ne ha bisogno su ogni dispositivo e calcola la tua velocità dalla tua potenza e dal tuo peso. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD). Il tuo profilo viene eliminato insieme al tuo account.

**Progressi.** Ciò che hai guadagnato pedalando nell’app viene conservato con il tuo account e sincronizzato tra i tuoi dispositivi, che i backup siano attivi o no, così che un dispositivo perso o nuovo non te lo tolga mai: la tua esperienza e il tuo livello, i totali di sempre (distanza, metri di dislivello, tempo in sella e numero di uscite), i segmenti, i percorsi e i mondi su cui hai pedalato e quante volte su ciascun segmento, i badge, ciascuno con il giorno in cui l’hai ottenuto, e il tuo miglior tempo su ogni segmento e su ogni giro dei percorsi dell’app, con il giorno in cui l’hai stabilito, oltre a identificativi casuali che tengono separati i conteggi di ciascuno dei tuoi dispositivi. Non contiene nessuna uscita in sé: nessuna posizione, velocità, potenza o frequenza cardiaca, e nessuno dei percorsi che disegni. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD). Viene eliminato insieme al tuo account; cancellare i tuoi backup lo lascia intatto.

7. Pedalare insieme

In un mondo condiviso, i ciclisti nella tua stanza ricevono il tuo nome visualizzato, l’aspetto del tuo ciclista, la tua posizione e direzione nel mondo virtuale, velocità, potenza, distanza percorsa e peso, insieme alle caratteristiche del ciclista e della bici usate per simulare il pedalare insieme e a identificativi tecnici usati per distinguere i ciclisti e recapitare i loro aggiornamenti. Non ricevono la tua frequenza cardiaca, la cadenza, il tuo indirizzo email né le tue credenziali di accesso. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD). Le posizioni sono nel mondo virtuale, non il luogo in cui ti trovi fisicamente. Gli altri ciclisti vedono il tuo nome visualizzato, quindi scegline uno che non ti dispiaccia condividere.

Il pedalare insieme passa attraverso il nostro server relay a Francoforte, su una connessione cifrata. Il relay non conserva nulla di ciò che invii una volta finita l’uscita. Per proteggere il servizio dagli abusi, i suoi log conservano un indirizzo IP troncato, mai quello completo, per 14 giorni. Base giuridica: il nostro legittimo interesse a un servizio che funzioni e non possa essere usato in modo improprio (art. 6, par. 1, lett. f), RGPD).

8. Servizi di allenamento collegati

Dove l’app lo offre, puoi collegare VeloWatt Pro a Strava e a intervals.icu, per caricare automaticamente le tue uscite e, con intervals.icu, per aggiungere allenamenti pianificati al suo calendario. A un servizio non viene inviato nulla finché non l’hai collegato.

**Accesso che chiediamo.** Concedi l’accesso sulla pagina del servizio stesso. Chiediamo solo ciò che serve al collegamento: a Strava, il permesso di caricare e modificare attività (activity:write) e di leggere le attività, comprese quelle private (activity:read_all), con cui non leggiamo nulla: Strava lo richiede prima che possiamo rinominare un’attività da noi caricata che tieni privata («Solo io»); a intervals.icu, il permesso di caricare attività, di scrivere nel tuo calendario e di impostare la tua potenza di soglia nelle tue impostazioni (ACTIVITY:WRITE, CALENDAR:WRITE, SETTINGS:WRITE).

**Dati che inviamo.** Le uscite che concludi dopo il collegamento, come file FIT: tempo, potenza, velocità, cadenza, distanza, percorso, altitudine, calorie e la tua potenza di soglia, e la frequenza cardiaca solo con il tuo consenso (sezione 6). Il nome di ogni uscita, così che rinominarla nell’app la rinomini anche nel servizio. A intervals.icu, gli allenamenti che aggiungi al suo calendario, e la tua potenza di soglia, indoor e outdoor, quando premi Invia; mai di nostra iniziativa. Le uscite concluse prima del collegamento e quelle importate da un file non vengono inviate, a meno che tu non lo chieda. Le posizioni di un’uscita si trovano sulla mappa reale da cui è costruito un mondo virtuale; non sono il luogo in cui ti trovavi.

**Uscite inoltrate senza backup.** Se i backup sono disattivati, un’uscita viene conservata presso di noi solo per poterla inoltrare, ed eliminata appena ogni servizio collegato l’ha ricevuta, al più tardi dopo sette giorni. Resta una breve annotazione del fatto che è stata inviata, così che l’app possa mostrarlo e l’uscita non venga inviata due volte.

**Dati che riceviamo e conserviamo.** Solo il tuo ID atleta presso il servizio e, per ogni uscita che abbiamo inviato, l’ID che il servizio le ha assegnato e se è arrivata. Non leggiamo il tuo profilo, il tuo nome, le tue altre attività né i tuoi follower. Da intervals.icu l’app mostra anche le uscite pianificate nel tuo calendario per i prossimi giorni, con la potenza di soglia su cui sono pianificate: le leggiamo quando l’app lo chiede e le inoltriamo subito, senza conservarne nulla. intervals.icu ci avvisa quando il tuo calendario o le tue impostazioni cambiano, così che l’app possa rileggerli; di questi avvisi non conserviamo nulla.

**Limiti di utilizzo.** I dati che riceviamo da un servizio, o che conserviamo per inviarli a un servizio, sono usati solo per fornire il collegamento che hai chiesto. Non vengono venduti né condivisi, non sono usati per pubblicità, analisi o profilazione, non vengono combinati con altri dati e non sono usati in alcuna applicazione di intelligenza artificiale o di apprendimento automatico: né per addestrarla, testarla o farla funzionare, né come suoi dati in ingresso.

**Terminare un collegamento.** Puoi scollegare il servizio nell’app, revocare l’accesso nelle impostazioni del servizio stesso o eliminare il tuo account. In tal caso revochiamo il nostro accesso presso il servizio, dove ce lo consente, ed eliminiamo l’accesso e tutti i dati che conserviamo da o per quel servizio: subito quando scolleghi il servizio o elimini il tuo account e, se revochi l’accesso presso il servizio, non appena ne veniamo a conoscenza. I backup del database che li contengono ancora sono conservati non oltre quanto indicato nella sezione 14 e usati solo per ripristinare il servizio.

**Base giuridica.** Il tuo consenso, dato collegando il servizio (art. 6, par. 1, lett. a), RGPD, e art. 9, par. 2, lett. a), RGPD per la frequenza cardiaca); scollegarlo equivale a revocarlo. Una volta che un’uscita è arrivata a un servizio, quel servizio la tratta come titolare autonomo del trattamento secondo la propria informativa sulla privacy, ed eliminarla da VeloWatt Pro non la elimina lì. La sezione 13 indica dove hanno sede i servizi.

**Strava.** Strava può raccogliere e usare dati su come VeloWatt Pro usa la sua API, comprese le richieste effettuate per il tuo account Strava, per i propri scopi commerciali e secondo la propria informativa sulla privacy (https://www.strava.com/legal/privacy). Puoi vedere e revocare in qualsiasi momento il nostro accesso al tuo account Strava su https://www.strava.com/settings/apps.

9. Email

Ti scriviamo via email solo a proposito del tuo account: codici di accesso, una modifica del tuo indirizzo email (anche al vecchio indirizzo), la tua prova, il tuo abbonamento e i relativi pagamenti (comprese disdette e recessi, un nuovo prezzo e una cessazione anticipata), modifiche alle condizioni e l’eliminazione del tuo account. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD). Non inviamo newsletter né email di marketing.

10. Aggiornamenti e mondi

L’app verifica la presenza di aggiornamenti tramite Cloudflare. Una verifica degli aggiornamenti non contiene nulla che identifichi te o il tuo account, oltre all’indirizzo IP che ogni richiesta porta con sé. Base giuridica: il nostro legittimo interesse a mantenere l’app aggiornata e sicura (art. 6, par. 1, lett. f), RGPD).

I mondi vengono scaricati mentre sei connesso al tuo account, così che li ricevano solo i ciclisti che vi hanno accesso. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), RGPD). L’app non invia dati di analisi né segnalazioni di arresto anomalo.

11. Responsabili del trattamento

I seguenti fornitori trattano dati per nostro conto, solo su nostre istruzioni e in base a un accordo sul trattamento dei dati (art. 28 RGPD).

• Akamai Technologies (Linode), server a Francoforte, Germania: il sito, il servizio account e il relay.
• Supabase, database e accesso, a Francoforte, Germania; invia anche i codici di accesso.
• Mailgun (Sinch), invio delle email, dalla sua regione UE; inoltra anche i messaggi del modulo di contatto alla nostra casella di posta.
• Namecheap (Private Email): la nostra casella di posta, che contiene le email e i messaggi del modulo di contatto che ci invii, come richieste di assistenza, recessi e richieste relative ai dati.
• Cloudflare: archiviazione dei backup delle uscite, dei download e dei backup del database (R2), distribuzione dell’app e dei suoi mondi, e la verifica sull’accesso alla pagina dell’account e sul modulo di contatto (Turnstile).

12. Sicurezza

Proteggiamo i dati che conserviamo con misure tecniche e organizzative adeguate al rischio (art. 32 RGPD), come la cifratura di ogni connessione, del database e delle uscite archiviate, e un accesso limitato alle persone che gestiscono il servizio. Sono descritte su https://ridevelowatt.com/it/security/.

13. Trasferimenti fuori dall’UE

I nostri server, il relay e il database si trovano a Francoforte, in Germania. Alcuni dei nostri responsabili del trattamento, o società dei loro gruppi, hanno sede negli Stati Uniti e possono accedere ai dati da lì, ad esempio per l’assistenza o per mantenere in funzione il loro servizio. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) quando il destinatario è certificato in base a esso (art. 45 RGPD), e altrimenti sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), RGPD). Puoi chiederci una copia.

Servizi di allenamento: per gli utenti nell’UE, Strava è fornito da Strava Ireland Limited. Strava dichiara di conservare i dati negli Stati Uniti e di proteggere tali trasferimenti con clausole contrattuali tipo. intervals.icu è gestito da Intervals.icu Ltd nel Regno Unito, per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 RGPD), e dichiara di trattare i dati in Germania e in Finlandia. Ogni servizio descrive i propri trasferimenti nella sua informativa sulla privacy.

14. Periodi di conservazione

• Dati dell’account: finché non elimini il tuo account. Il cookie di accesso della pagina dell’account: 30 giorni.
• Conteggi dei tentativi di accesso, dei messaggi del modulo di contatto, delle disdette e dei recessi (indirizzo IP e indirizzo email): un giorno.
• Uscite e allenamenti salvati con i backup: finché non li elimini o non elimini il tuo account.
• Frequenza cardiaca: non conservata. Mentre un’uscita attende la sua frequenza cardiaca, conserviamo solo il fatto che è in attesa, per un massimo di 24 ore.
• Uscite inoltrate a un servizio di allenamento senza backup: finché ogni servizio collegato non le ha ricevute, al massimo sette giorni. L’annotazione che un’uscita è stata inviata: finché non elimini l’uscita o il tuo account.
• Dati di un servizio di allenamento collegato (il tuo ID atleta presso il servizio e gli ID delle uscite inviate): fino alla fine del collegamento.
• Hash della prova: fino a due anni.
• Disdette e recessi che ci invii: fino a tre anni, come prova di ricezione (art. 6, par. 1, lett. f), RGPD).
• Le tue risposte a un nuovo prezzo e il calcolo del rimborso per una cessazione anticipata: finché il tuo account esiste, e un rimborso che ti è dovuto finché non viene pagato (sezione 5).
• I messaggi che ci invii per email o tramite il modulo di contatto, e le nostre risposte: fino a due anni dalla fine della conversazione. Un messaggio del modulo di contatto in attesa di essere inoltrato alla nostra casella di posta: al massimo sette giorni.
• Registrazioni delle azioni sul tuo account (condizioni accettate, consensi dati e revocati, accesso gratuito che ti abbiamo concesso, disdette esaminate): finché il tuo account esiste, e fino a tre anni dopo la sua eliminazione, come prova (per i consensi art. 6, par. 1, lett. c), in combinato disposto con l’art. 7, par. 1, RGPD; altrimenti art. 6, par. 1, lett. f), RGPD).
• Registrazioni tecniche che mantengono in funzione il servizio, come attività in sospeso, notifiche di Stripe e dei servizi di allenamento sul tuo abbonamento o su un collegamento, ed elenchi di ciò che hai eliminato perché lo eliminino anche gli altri tuoi dispositivi: fino a 400 giorni.
• Log del server del servizio account e del relay: fino a 14 giorni.
• Backup del database: fino a 30 giorni; copie mensili fino a 12 mesi.
• Documenti richiesti dalla normativa fiscale e commerciale: per il tempo richiesto dalla legge, fino a dieci anni. Stripe conserva le fatture che emette come merchant of record; quando elimini il tuo account, disdiciamo il tuo abbonamento e rimuoviamo il riferimento al tuo account dalla scheda cliente presso Stripe.

15. I tuoi diritti

Hai il diritto di accesso (art. 15 RGPD), di rettifica (art. 16), alla cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione (art. 21, vedi sezione 16). Puoi revocare qualsiasi consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3); la frequenza cardiaca e i servizi collegati sono interruttori che puoi disattivare in autonomia.

Puoi scaricare una copia dei tuoi dati ed eliminare il tuo account nella schermata Account dell’app e sulla pagina dell’account (https://api.ridevelowatt.com/account); per tutto il resto, scrivici.

Fatto salvo ogni altro ricorso, hai il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro dell’UE o del SEE in cui risiedi o lavori o in cui si è verificata la presunta violazione; non devi rivolgerti prima a noi (art. 77). L’autorità competente per noi è la Commissaria per la protezione dei dati della Bassa Sassonia (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

17. Nessun processo decisionale automatizzato

Non prendiamo decisioni che ti riguardano basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22 RGPD).

18. Modifiche a questa informativa

Aggiorniamo questa informativa prima che il nostro trattamento cambi; ogni versione riporta una data. L’app ti avvisa quando l’informativa è cambiata; non devi accettarla. Se una modifica richiede il tuo consenso, te lo chiediamo prima.