Informativa sulla privacy di iFutsal
1. Chi tratta i tuoi dati
Il titolare del trattamento è Miguel Tanda, persona fisica, che gestisce iFutsal (app.ifutsal.app). Per qualunque domanda o richiesta sui tuoi dati scrivi a support@ifutsal.app.
2. Che cos'è iFutsal
iFutsal è un'applicazione per organizzare il calcetto: community di giocatori, inviti, membri e, in seguito, partite e risultati. È in beta chiusa e l'accesso avviene su invito.
3. Quali dati trattiamo e da dove arrivano
Se ti registri
Ci fornisci tu:
- nome e cognome;
- un soprannome, facoltativo;
- il ruolo in campo (portiere o giocatore di movimento);
- l'indirizzo email e una password. La password non è mai conservata in chiaro: il fornitore del servizio di autenticazione ne conserva solo una versione cifrata in modo non reversibile.
Durante l'uso dell'app nascono inoltre:
- l'avatar che scegli fra quelli disegnati disponibili;
- l'indirizzo della tua pagina personale, ricavato da nome e cognome e modificabile dal profilo;
- le community di cui fai parte, il tuo ruolo in ciascuna (organizzatore, admin, giocatore) e le date di ingresso e di uscita.
Se un organizzatore ti aggiunge senza che tu sia registrato (profilo «fantasma»)
Un organizzatore o un admin di una community può aggiungerti come membro anche se non hai un account, per esempio per tenere traccia di chi gioca. In questo caso i dati arrivano da lui, non da te, e sono al massimo:
- un nome;
- un soprannome, facoltativo;
- il ruolo in campo;
- un avatar disegnato.
Per un profilo fantasma non vengono mai raccolti email, numero di telefono o fotografie: lo impedisce il database stesso, non solo l'interfaccia.
Se qualcuno ti invita via email
Chi ti invita può indicare il tuo indirizzo email, così che solo tu possa usare quell'invito. L'indirizzo serve soltanto a questo.
Dati tecnici
Per funzionare e restare sicura, l'app usa cookie tecnici (vedi §9). I fornitori dell'infrastruttura (§6) registrano inoltre dati tecnici delle richieste, come indirizzo IP, data e ora, nei propri log, conservati secondo i tempi indicati nelle rispettive informative.
Non usiamo strumenti di analisi statistica, pubblicità o profilazione. Le email di servizio non contengono sistemi di tracciamento di aperture o clic.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti entrare nelle community, mostrarti ai membri della stessa community | Esecuzione del contratto, cioè dei Termini di servizio (art. 6.1.b GDPR) |
| Inviarti le email di servizio: conferma della registrazione, recupero della password, cambio dell'email, avvisi di sicurezza, conferma della cancellazione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Gestire i profili fantasma inseriti dagli organizzatori | Legittimo interesse della community e del titolare a organizzare le partite e a tenerne traccia (art. 6.1.f), limitato ai dati minimi indicati al §3 |
| Usare l'email di un invito per riservarlo alla persona invitata | Legittimo interesse di chi invita e del titolare a evitare che un invito venga usato da altri (art. 6.1.f) |
| Sicurezza del servizio e prevenzione degli abusi | Legittimo interesse (art. 6.1.f) |
| Adempiere a obblighi di legge o a richieste dell'autorità | Obbligo legale (art. 6.1.c) |
Non inviamo email promozionali e non vendiamo né cediamo dati a terzi per scopi commerciali.
5. Chi vede i tuoi dati
- Gli altri membri delle tue community vedono il tuo nome e cognome, il soprannome, il ruolo in campo, l'avatar e la tua pagina personale. È una scelta voluta: in una community di calcetto ci si conosce. Queste informazioni non sono visibili a chi non condivide almeno una community con te.
- La tua email non è visibile agli altri membri.
- Il nome della community è scelto da chi l'ha fondata ed è visibile ai membri e a chi riceve un invito.
- I fornitori del §6, solo per quanto serve a erogare il servizio.
6. Fornitori che trattano i dati
Per far funzionare iFutsal usiamo quattro fornitori:
| Fornitore | Che cosa fa | Dove sono i dati |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapore) | Database e autenticazione | Francoforte, Germania (UE) |
| Vercel (Vercel Inc., Stati Uniti) | Hosting ed esecuzione dell'applicazione | Funzioni eseguite a Francoforte, Germania (UE); alcune elaborazioni possono avvenire negli Stati Uniti |
| Resend (Plus Five Five, Inc., Stati Uniti) | Invio delle email di servizio | Invio dall'Irlanda (UE); l'elaborazione principale avviene negli Stati Uniti |
| Tophost (Tophost S.r.l., Italia) | Caselle di posta del dominio: i messaggi scritti a support@ifutsal.app e il registro delle cancellazioni (§7) | Italia (UE), su infrastruttura di Seeweb S.r.l. |
Supabase, Resend e Tophost agiscono come responsabili del trattamento, in base ai rispettivi accordi sul trattamento dei dati. Gli eventuali trasferimenti fuori dall'Unione europea avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914); Resend aderisce inoltre al Data Privacy Framework UE–USA.
Vercel ospita l'applicazione alle proprie condizioni di servizio, e i dati che transitano nelle sue funzioni possono essere trattati anche negli Stati Uniti.
Per i dati tecnici generati dall'uso dei loro servizi, come i log, Vercel e Resend agiscono come titolari autonomi, secondo le rispettive informative.
7. Per quanto tempo conserviamo i dati
- Account: finché esiste. Quando l'account viene cancellato, il profilo (nome, cognome, soprannome, email, pagina personale, avatar) viene eliminato. Le tue presenze nelle community diventano profili senza nome: il nome è sostituito da un'etichetta di fantasia, l'avatar da uno nuovo scelto a caso, e non resta alcun dato di contatto. Servono a non alterare lo storico delle partite già giocate, e non sono più collegabili a te.
- Uscita da una community: chi esce o viene rimosso ha sette giorni per rientrare. Trascorsi quelli, la sua presenza in quella community diventa un profilo senza nome come sopra.
- Profili fantasma: finché esiste la community, salvo che un organizzatore o un admin li rimuova, o che la persona interessata ne chieda la cancellazione.
- Email di un invito: viene cancellata entro 24 ore dalla chiusura dell'invito (accettazione, rifiuto, revoca, o cancellazione dell'account della persona invitata) o dalla sua scadenza.
- Copie di sicurezza: prima di ogni aggiornamento del database il titolare ne esegue una copia, conservata per non più di 30 giorni. Un account cancellato o un profilo fantasma rimosso restano nelle copie precedenti fino alla loro scadenza; se una copia venisse ripristinata, la cancellazione o la rimozione viene riapplicata prima di riaprire il servizio.
- Registro delle cancellazioni: quando un account viene cancellato ne conserviamo l'identificativo tecnico e il momento della cancellazione, senza nome né email, per 30 giorni, in una tabella del database e in una casella di posta del titolare. Lo stesso vale quando un organizzatore o un admin rimuove dall'app il profilo di una persona senza account: ne conserviamo l'identificativo tecnico e il momento della rimozione. Servono solo a riapplicare cancellazioni e rimozioni se una copia di sicurezza venisse ripristinata.
- Log tecnici: secondo i tempi indicati nelle informative dei fornitori (§6).
8. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse.
- Nome, cognome, soprannome, ruolo in campo, pagina personale ed email si modificano dal tuo profilo.
- Puoi cancellare l'account da solo, in fondo alla pagina «Accesso e sicurezza» del profilo: ti chiediamo la password attuale e, a cancellazione avvenuta, ti mandiamo un'email di conferma. Se non riesci, scrivi a support@ifutsal.app.
- Per ricevere una copia dei tuoi dati scrivi a support@ifutsal.app.
- Se sei stato aggiunto come profilo fantasma e non vuoi esserlo, chiedi a un organizzatore o a un admin della community di rimuoverti, oppure scrivi a support@ifutsal.app indicando la community: il profilo viene rimosso, oppure il nome viene sostituito da un'etichetta di fantasia.
Rispondiamo entro un mese dalla richiesta. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
iFutsal usa solo cookie tecnici, necessari al funzionamento o legati a una scelta che fai tu. Non usiamo cookie di analisi, di profilazione o di terze parti, quindi non ti chiediamo un consenso.
| Cookie | A cosa serve | Durata |
|---|---|---|
sb-…-auth-token | Mantiene l'accesso al tuo account | Finché resti collegato |
ifutsal-pending-invite-token | Ricorda l'invito che hai aperto mentre completi la registrazione o l'accesso | 24 ore |
ifutsal-theme | Ricorda se hai scelto il tema chiaro o scuro | 1 anno |
NEXT_LOCALE | Ricorda la lingua dell'interfaccia | Fino alla chiusura del browser |
I caratteri tipografici sono serviti dal nostro stesso dominio: il browser non contatta server di terze parti per caricarli.
10. Minori
Per registrarsi a iFutsal bisogna avere almeno 14 anni.
Un organizzatore può aggiungere come profilo fantasma anche una persona minorenne: in quel caso valgono i limiti del §3 (solo nome, soprannome facoltativo, ruolo in campo e avatar disegnato; mai contatti né fotografie). Un genitore o tutore può chiederne la rimozione in qualunque momento scrivendo a support@ifutsal.app.
11. Sicurezza
I dati viaggiano solo su connessioni cifrate (HTTPS). Nel database, ogni tabella è protetta da regole che limitano ciò che ciascun utente può leggere e scrivere. Le password non sono mai conservate in chiaro.
12. Modifiche a questa informativa
Aggiorneremo questa informativa prima di introdurre funzioni che trattano nuovi dati, per esempio le partite, le presenze e i risultati. In caso di modifiche rilevanti ti avviseremo nell'app o via email.
Versione in vigore dal: 8 ottobre 2026