Informativa sulla Privacy

Versione 1.0 — in vigore dal 27 luglio 2026

Questa informativa spiega quali dati personali trattiamo quando usi l'app del Club Padel El Muelle (di seguito, l'«App»), per quale finalità, per quanto tempo e quali diritti hai su di essi.

L'App è uno strumento interno di un club di padel amatoriale: serve a organizzare campionati, tornei, calendari e risultati tra i soci. Non vendiamo dati, non facciamo pubblicità, non creiamo profili commerciali e non usiamo cookie di tracciamento.


1. Titolare del trattamento

  • Titolare: Carlos Calle
  • NIF: 44702360C
  • Sede: Severo Ochoa, núm. 20, 2/A — CP 35015, Las Palmas de Gran Canaria (España)
  • Contatto per la privacy: carloscallerodriguez76@gmail.com
  • Responsabile della protezione dei dati (DPO): non nominato. Dato il volume e la natura dei dati trattati, non ricorre alcuna delle ipotesi dell'art. 37 del GDPR.

Trattiamo i tuoi dati conformemente al Regolamento (UE) 2016/679 (GDPR) e alla legge spagnola organica 3/2018 sulla protezione dei dati personali (LOPDGDD), poiché il titolare è stabilito in Spagna.

2. Quali dati trattiamo

2.1 Dati che ci fornisci

Al momento della richiesta di account e nell'uso del profilo:

  • Nome e cognome — obbligatorio, è il nome con cui compari in squadre, calendari e classifiche.
  • Nome utente — obbligatorio, univoco, serve per accedere.
  • Password — obbligatoria. Non viene mai memorizzata in chiaro: conserviamo solo un hash crittografico (bcrypt), da cui non è possibile risalire alla password originale.
  • E-mail e/o telefono — almeno uno dei due è obbligatorio, perché l'amministrazione possa contattarti e comunicarti l'attivazione.
  • Sesso (maschile / femminile) — obbligatorio, usato esclusivamente per comporre campionati maschili, femminili o misti.
  • Livello di gioco (principiante, intermedio, avanzato) — facoltativo.
  • Immagine del profilo (avatar) — facoltativa.

2.2 Dati generati dalla tua attività nel club

  • Squadre e campionati di cui fai parte, e iscrizioni ai tornei (inclusa la posizione nella lista riserve).
  • Calendario delle tue partite: data proposta, data ufficiale, campo e luogo.
  • Risultati: punteggio per set, risultato proposto, chi lo ha proposto e quando, e quali giocatori lo hanno confermato.
  • Classifiche e statistiche derivate (partite giocate, vinte, set e game).
  • Disponibilità settimanale che indichi per ogni campionato (giorno della settimana e fascia: mattina, pomeriggio o sera) e le fasce di campo che segni come disponibili.

2.3 Dati tecnici

  • Token di sessione (refresh token con data di scadenza) associati al tuo account, necessari per mantenerti autenticato.
  • Stato e ruolo dell'account: in attesa, approvato, rifiutato o sospeso; giocatore o amministratore.
  • Date di creazione e ultima modifica della tua scheda.
  • Log tecnici del server generati automaticamente nel servire le pagine (indirizzo IP, data e ora, pagina richiesta, browser), gestiti dal nostro fornitore di hosting per finalità di sicurezza e diagnostica.

2.4 Dati che NON trattiamo

Per chiarezza, l'App non raccoglie:

  • dati sanitari — non vengono registrati battito cardiaco, calorie, allenamenti né alcuna misurazione fisica;
  • dati di pagamento — l'App non incassa nulla; le quote del club o dei campi sono gestite fuori dall'App;
  • dati di geolocalizzazione — non accediamo alla posizione del tuo dispositivo;
  • categorie particolari di dati ai sensi dell'art. 9 GDPR (salute, origine etnica, opinioni politiche, religione, appartenenza sindacale, vita o orientamento sessuale, dati biometrici o genetici);
  • dati di minori — l'accesso è riservato ai maggiori di 18 anni (vedi punto 10).

Non effettuiamo decisioni automatizzate con effetti giuridici né profilazione ai sensi dell'art. 22 GDPR.

3. Finalità e basi giuridiche

FinalitàDati utilizzatiBase giuridica
Creare e gestire il tuo account, autenticarti, approvare l'iscrizioneNome, username, password, contattoEsecuzione del rapporto con il socio (art. 6.1.b GDPR)
Organizzare campionati, squadre, calendari, tornei e risultatiNome, sesso, attività sportivaEsecuzione del rapporto con il socio (art. 6.1.b GDPR)
Contattarti per questioni organizzative (attivazione, spostamenti partita, avvisi)E-mail, telefonoEsecuzione del rapporto (art. 6.1.b GDPR)
Comporre campionati maschili, femminili o mistiSessoEsecuzione del rapporto (art. 6.1.b GDPR)
Mostrare livello di gioco e avatarLivello, avatarConsenso (art. 6.1.a GDPR) — sono campi facoltativi che puoi svuotare quando vuoi
Pubblicare classifiche, calendari e formazioni sulle pagine pubbliche dei campionatiNome e cognomeLegittimo interesse del club a dare visibilità alla propria attività sportiva (art. 6.1.f GDPR) — puoi opporti, vedi punto 4
Sicurezza, prevenzione di accessi indebiti e diagnostica degli erroriDati tecnici, logLegittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR)
Dare seguito a richieste legali o delle autoritàQuelli necessariObbligo legale (art. 6.1.c GDPR)

4. Dati visibili pubblicamente

Le pagine dei campionati dell'App (calendari, classifiche e composizione delle squadre) sono accessibili senza effettuare l'accesso e possono essere indicizzate dai motori di ricerca.

Su queste pagine pubbliche compaiono soltanto il tuo nome e cognome, insieme alle informazioni sportive della squadra e delle partite (date, campi, punteggi e punti). Non sono mostrati pubblicamente la tua e-mail, il tuo telefono, il tuo nome utente, il tuo sesso, il tuo livello né la tua disponibilità settimanale.

Se non desideri che il tuo nome compaia sulle pagine pubbliche, puoi esercitare il diritto di opposizione scrivendo all'indirizzo indicato al punto 1. Tieni presente che partecipare a un campionato implica necessariamente che gli altri partecipanti conoscano la tua identità; in caso di opposizione valuteremo insieme a te alternative come l'uso di un nome abbreviato o il ritiro dal campionato in corso.

5. Chi può accedere ai tuoi dati

  • Gli altri soci con account approvato: il tuo nome, il tuo avatar e la tua attività sportiva (squadre, partite, risultati, classifiche). Anche la disponibilità che dichiari in un campionato, per poter concordare la data delle partite.
  • Gli amministratori del club: oltre a quanto sopra, il tuo nome utente, la tua e-mail, il tuo telefono, il tuo sesso, il tuo livello e lo stato del tuo account. Gli amministratori possono approvare, rifiutare o sospendere account, reimpostare password, creare squadre e correggere risultati. Gli amministratori non possono vedere la tua password, perché non è memorizzata in chiaro.
  • Il pubblico generale: solo quanto indicato al punto 4.

6. Destinatari e trasferimenti internazionali

Non cediamo i tuoi dati a terzi per finalità commerciali e non li vendiamo in alcun caso.

Gli unici terzi che trattano dati per nostro conto sono fornitori tecnici che agiscono come responsabili del trattamento, con contratto ai sensi dell'art. 28 GDPR:

  • Vercel Inc. — hosting ed esecuzione dell'applicazione. Regione dei server: cdg1, Parigi (Francia).
  • Prisma Postgres (Prisma Data, Inc.) — database in cui sono conservate le informazioni descritte in questa informativa. Regione dei server: Parigi (Francia).

I tuoi dati sono conservati ed elaborati all'interno dell'Unione europea. Entrambi i fornitori fanno capo a società statunitensi, per cui non è escluso un accesso occasionale dall'esterno dello Spazio Economico Europeo, ad esempio da parte del loro personale tecnico o di supporto. Tali eventuali trasferimenti sono fondati sulle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, sull'EU-US Data Privacy Framework, nei termini degli accordi di responsabile del trattamento sottoscritti con ciascun fornitore. Puoi chiederci una copia di queste garanzie scrivendo all'indirizzo indicato al punto 1.

L'App include il logo di uno sponsor e un link al sito dello sviluppatore. Sono link statici: non caricano script di terzi né trasmettono tuoi dati. Se inoltre il tuo campionato ha un link a un gruppo WhatsApp, premendolo uscirai dall'App e si applicherà l'informativa privacy di WhatsApp, estranea al nostro controllo.

7. Tempi di conservazione

DatoConservazione
Account e dati di profiloFinché l'account è attivo. Dopo la richiesta di cancellazione, entro un massimo di 30 giorni
Richieste di iscrizione rifiutate6 mesi dal diniego, poi cancellate
Token di sessione30 giorni dall'emissione; eliminati anche al logout
Risultati, classifiche e storico sportivoConservati come registro storico del club. Dopo la cancellazione di un account restano dissociati o sotto un identificativo che non permette di riconoscerti pubblicamente
Log tecnici del serverSecondo la policy del fornitore di hosting, in linea generale non oltre 12 mesi
Dati necessari a gestire reclamiFino alla prescrizione delle relative azioni legali

8. I tuoi diritti

Puoi esercitare in qualsiasi momento e gratuitamente i seguenti diritti:

  • Accesso — sapere quali tuoi dati trattiamo.
  • Rettifica — correggere dati inesatti. Buona parte puoi correggerla da solo da Profilo → Modifica.
  • Cancellazione («diritto all'oblio») — chiedere che eliminiamo il tuo account.
  • Limitazione del trattamento.
  • Portabilità — ricevere i tuoi dati in un formato strutturato e di uso comune.
  • Opposizione — in particolare alla pubblicazione del tuo nome sulle pagine pubbliche (punto 4).
  • Revoca del consenso prestato per i campi facoltativi, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitarli, scrivici a carloscallerodriguez76@gmail.com indicando il diritto che eserciti e allegando un documento che attesti la tua identità. Risponderemo entro un mese.

Se ritieni che non abbiamo dato corretto seguito alla tua richiesta, puoi presentare reclamo all'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. In quanto residente in un altro Stato membro dell'UE puoi rivolgerti anche all'autorità di controllo del tuo paese di residenza — in Italia, il Garante per la protezione dei dati personali.

9. Sicurezza

Applichiamo le misure tecniche e organizzative qui descritte:

  • Le password sono conservate cifrate tramite hash bcrypt, mai in chiaro.
  • L'accesso ai dati è segmentato per ruolo: un giocatore vede solo ciò che gli compete e le funzioni di amministrazione sono riservate.
  • La comunicazione tra il tuo dispositivo e il server viaggia cifrata tramite HTTPS.
  • Le sessioni scadono automaticamente e i token hanno una data di scadenza.
  • L'accesso amministrativo è limitato al numero minimo di persone necessario a gestire il club.

Nessun sistema è inviolabile. Se si verificasse una violazione di sicurezza che comporti un rischio elevato per i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo e lo notificheremo all'autorità competente ai sensi degli artt. 33 e 34 GDPR.

10. Maggiore età

L'App è riservata a persone maggiori di 18 anni. Non richiediamo né trattiamo consapevolmente dati di minori. Se rileviamo che un account appartiene a un minore, lo cancelleremo. Se sei genitore o tutore e ritieni che un minore a te affidato abbia creato un account, scrivici e lo elimineremo immediatamente.

11. Cookie e memorizzazione locale

L'App utilizza esclusivamente cookie e memorizzazione tecnici, esenti dall'obbligo di consenso preventivo ai sensi dell'art. 22.2 della legge spagnola 34/2002 (LSSI-CE):

ElementoTipoFinalitàDurata
auth-storageCookie tecnicoSegnalare al server che esiste una sessione attiva, per proteggere le pagine private30 giorni
NEXT_LOCALECookie tecnicoRicordare la lingua sceltaSessione / persistente
Dati di sessione in localStorageMemorizzazione localeMantenere la sessione e i dati base del profilo sul dispositivoFino al logout
Avviso di installazione (PWA)Memorizzazione localeRicordare che hai già chiuso l'invito a installare l'AppPersistente

Non utilizziamo cookie analitici, pubblicitari o di terze parti. Non c'è Google Analytics, né pixel di social network, né strumenti di tracciamento. Puoi cancellare questi dati dalle impostazioni del browser, tenendo presente che così facendo uscirai dalla sessione.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nell'App o nella normativa applicabile. La versione vigente sarà sempre quella pubblicata su questa pagina, con numero di versione e data. Se la modifica è sostanziale, ti avviseremo dentro l'App o tramite i recapiti che ci hai fornito.

13. Contatti

Per qualsiasi dubbio su questa informativa o sul trattamento dei tuoi dati:

Carlos Callecarloscallerodriguez76@gmail.com