Politica sulla Privacy di Kinetik

Ultimo aggiornamento: 4 luglio 2026 · v2.2

⚠️ Traduzione automatica — Questo documento è stato tradotto automaticamente dalla versione spagnola. Possono sussistere errori di trascrizione. In caso di dubbi, incongruenze o errori, le versioni spagnola e inglese sono considerate le versioni di riferimento legalmente valide.

1. Titolare del Trattamento dei Dati

In conformità con il Regolamento (UE) 2016/679 (GDPR), la Legge Organica 3/2018 (LOPDGDD) e ogni altra normativa applicabile in materia di protezione dei dati, ti informiamo che i dati personali raccolti tramite la Piattaforma Kinetik saranno trattati da:

Titolare del Trattamento:

  • Nome: Ignacio González Valero
  • NIF: 47928301G
  • Indirizzo: Avenida Madrid 39, 08227 Terrassa, Barcellona, Spagna
  • Email di contatto: nachogova@hotmail.com
  • Responsabile della Protezione dei Dati (DPO): nachogova@hotmail.com

Qualsiasi questione relativa alla privacy, all’accesso ai dati o all’esercizio dei diritti deve essere indirizzata all’indirizzo sopra indicato.

2. Natura dei Dati Raccolti e Finalità del Trattamento

2.1 Dati Identificativi dell’Utente

Quali dati raccogliamo:

  • Nome e cognome
  • Email
  • Data di nascita (per verifica della maggiore età)
  • Foto profilo (avatar)
  • Dati di autenticazione (hash della password gestito da Amazon Cognito, identificatori di sessione)

Finalità del trattamento:

  • Creare e gestire il tuo account utente.
  • Verificare identità ed età.
  • Consentire l’accesso alle funzionalità della Piattaforma.
  • Comunicazioni di servizio (conferma account, cambio password, avvisi di sicurezza).
  • Invio di comunicazioni commerciali su Kinetik (nuove funzionalità, modifiche ai piani, avvisi rilevanti sul prodotto) solo se l’utente ha dato il proprio consenso esplicito, revocabile in qualsiasi momento.
  • Adempimento degli obblighi legali.

Protezione speciale dei dati sanitari: I dati sanitari e di disponibilità fisica (Sezione 2.3) ricevono un trattamento rafforzato ai sensi dell’Articolo 9 del GDPR (categoria speciale). Kinetik applica controlli aggiuntivi di accesso e audit su questi dati.

Non vendita di dati: Kinetik non vende, affitta né cede i tuoi dati personali a terzi per finalità commerciali o pubblicitarie in nessuna circostanza. Gli unici destinatari sono i fornitori strettamente necessari per l’erogazione del servizio (vedi Sezione 5).

Base giuridica: Contratto (esecuzione dei servizi) e Consenso (per comunicazioni commerciali e dati sanitari).

2.2 Dati Sportivi e di Prestazione

Quali dati raccogliamo:

  • Dati delle Squadre: Nome, sport, categoria, stagione, colori, note tecniche.
  • Dati dei Giocatori: Nome, cognome, numero, ruolo, dati sanitari (disponibilità, infortuni).
  • Dati degli Eventi: Calendario (date, orari, avversari, luogo in testo libero), tipi di evento (partita, allenamento).
  • Statistiche di Prestazione: Gol, minuti giocati, assist, cartellini, falli commessi.
  • Dati di Partecipazione: Convocazioni, conferme di presenza, stato di disponibilità.
  • Dati di Analisi: Lavagne tattiche, note dell’allenatore, valutazioni.

Finalità del trattamento:

  • Consentire la gestione della squadra (roster, calendario, convocazioni).
  • Cattura di statistiche durante gli eventi sportivi.
  • Analisi delle prestazioni individuali e collettive.
  • Generazione di report tecnici.
  • Comunicazione con i giocatori (convocazioni, notifiche).

Base giuridica: Contratto (servizi di gestione sportiva) e Consenso esplicito. Inserendo dati sanitari, acconsenti espressamente al loro trattamento per finalità di gestione sportiva. Chiarimento importante: La Piattaforma NON fornisce diagnosi mediche né costituisce consulenza professionale.

2.3 Dati Sanitari e di Disponibilità Fisica

Quali dati raccogliamo:

  • Stato di disponibilità (disponibile, infortunato, incerto).
  • Descrizione degli infortuni (se presenti).
  • Data stimata di rientro.
  • Percezione di sforzo (RPE) o fatica (opzionale).
  • Storico infortuni (se registrato).

Finalità del trattamento:

  • Gestione del carico di lavoro della squadra.
  • Pianificazione di allenamenti e convocazioni.
  • Prevenzione degli infortuni.
  • Comunicazione con i giocatori sul loro stato.

Base giuridica: Consenso esplicito (Articolo 9 GDPR). Utilizzando le funzioni di monitoraggio della salute, dai il tuo consenso informato.

Importante: Questi dati sono strumenti di supporto per l’allenatore. NON sostituiscono consultazioni mediche né diagnosi professionali. Sei responsabile di consultare medici, fisioterapisti o specialisti prima di prendere decisioni su infortuni o salute.

2.4 Dati di Pagamento e Abbonamento

Quali dati raccogliamo:

  • Tipo di abbonamento (TRIAL, PROMO, PREMIUM).
  • Date di inizio e scadenza della licenza.
  • Storico delle transazioni (non conserviamo numeri di carta completi).
  • Informazioni di fatturazione (se applicabile).

Finalità del trattamento:

  • Gestione di abbonamenti e licenze.
  • Controllo di accesso alle funzioni Premium.
  • Fatturazione e registri contabili.

Base giuridica: Contratto (esecuzione dei servizi di pagamento).

Elaborazione dei pagamenti: I pagamenti sono elaborati da terze parti specializzate:

  • Piattaforme mobili: Apple App Store (iOS) e Google Play Store (Android) — soggetti alle loro politiche sulla privacy.
  • Processore di pagamento: RevenueCat (gestione tecnica degli abbonamenti).

La Piattaforma Kinetik non conserva né ha accesso ai numeri delle carte di credito. Consulta le politiche sulla privacy di Apple, Google e RevenueCat per i dettagli sul trattamento dei dati di pagamento.

2.5 Dati del Dispositivo e di Utilizzo

Quali dati raccogliamo:

  • Tipo e modello del dispositivo.
  • Sistema operativo e versione.
  • Versione dell’applicazione Kinetik.
  • Dati di crash/errori (quando segnalati).
  • Dati di connessione minimi (IP, paese approssimativo tramite IP).

Finalità del trattamento:

  • Analisi di compatibilità e prestazioni.
  • Miglioramento della Piattaforma.
  • Debugging di errori tecnici.
  • Statistiche aggregate di utilizzo (senza identificazione personale).

Base giuridica: Interesse legittimo (miglioramento del servizio).

3. Autorizzazioni del Dispositivo

La Piattaforma richiede autorizzazioni limitate al dispositivo. Consulta anche i Termini di Servizio, sezione 5.

3.1 Fotocamera (attivo)

  • Finalità: Scansionare codici QR per collegare giocatori/staff alla squadra.
  • Dati generati: NESSUNO viene conservato. Il contenuto letto dal QR viene elaborato in memoria e scartato.
  • NON registriamo: Video, immagini né frame della fotocamera.

3.2 Galleria / Foto (attivo, opzionale)

  • Finalità: Caricare foto profilo di utente o giocatore.
  • Conservazione: L’immagine viene caricata ridimensionata sul nostro bucket S3 (kinetik-prod-assets), cifrata a riposo.

3.3 Notifiche Push (NON attivo)

Attualmente non inviamo notifiche push né richiediamo questa autorizzazione. Quando saranno implementate, sarà richiesto un consenso esplicito e questa Politica sarà aggiornata con: quali eventi attivano le notifiche, quale provider push viene utilizzato, la retention dei token del dispositivo e l’opzione di disiscrizione.

3.4 Posizione / GPS (NON attivo)

Attualmente non accediamo alla posizione del dispositivo. I luoghi degli eventi vengono inseriti come testo libero dall’Allenatore. Se in futuro verrà implementata la geolocalizzazione, questa Politica sarà aggiornata e sarà richiesto il consenso.

3.5 Tracking Cross-App (iOS ATT)

Su dispositivi iOS 14.5 e superiori, la Piattaforma NON richiede il permesso “App Tracking Transparency” perché non tracciamo la tua attività su altre app o siti web. Non c’è tracking cross-app.

4. Minorenni

La sicurezza e la protezione dei minorenni è la nostra priorità massima.

4.1 Età Minima

  • Registrazione Autonoma: Consentita per chi ha più di 14 anni. Se hai meno di 14 anni, non puoi registrarti senza autorizzazione parentale.
  • Come Giocatore in una Squadra: Un minore di 14 anni può essere invitato se il suo Allenatore (responsabile della squadra) dispone di autorizzazione espressa dei suoi genitori/tutori.

4.2 Responsabilità dell’Allenatore

L’Allenatore (proprietario della squadra) è responsabile di:

  • Verificare che tutti i minori di 14 anni invitati nella sua squadra dispongano di autorizzazione parentale scritta preventiva.
  • Rispettare la legislazione sulla protezione dei minori nella propria giurisdizione.
  • Informare i genitori su quali dati vengono raccolti e come vengono utilizzati.
  • In particolare, disporre del consenso parentale per caricare fotografie di minori nel roster.

4.3 Diritti dei Genitori o Tutori

I genitori o tutori legali possono in qualsiasi momento:

  • Richiedere l’accesso a tutti i dati personali del figlio trattati sulla Piattaforma.
  • Richiedere la cancellazione immediata dei dati (inclusa la fotografia) scrivendo a nachogova@hotmail.com.
  • Richiedere la rettifica di dati inesatti.
  • Richiedere informazioni su con chi sono stati condivisi i dati.

Le richieste saranno gestite entro un massimo di 30 giorni.

4.4 Azione Protettiva

Se rileviamo un account di un minore di 14 anni senza il collegamento o l’autorizzazione parentale dovuti, procederemo con:

  • Blocco immediato dell’account.
  • Cancellazione dei dati personali.
  • Notifica al responsabile dell’account (se applicabile).
  • Ritiro della licenza della squadra la cui persona responsabile (Allenatore proprietario) ha incluso il minore senza la corrispondente autorizzazione parentale. Il ritiro della licenza avviene senza diritto a rimborso, considerandosi un grave inadempimento di questi Termini e della normativa di protezione dei minori.

5. Destinatari dei Dati e Trasferimenti Internazionali

5.1 Condivisione Interna alla Piattaforma

I tuoi dati sono visibili a:

  • Altri membri della squadra in base al loro ruolo e permessi (Allenatore, Delegato, Giocatore).
  • Personale del Titolare solo se necessario per risolvere problemi tecnici o richieste di supporto.

5.2 Fornitori e Responsabili del Trattamento

Per erogare il servizio, utilizziamo i seguenti fornitori affidabili (Responsabili del Trattamento ai sensi del GDPR):

Fornitore Ubicazione Finalità Dati
Amazon Web Services (AWS) UE (eu-west-1, Irlanda) Conservazione (DynamoDB), file (S3), autenticazione (Cognito), logica serverless (Lambda) Tutti i dati della Piattaforma
RevenueCat USA Gestione tecnica degli abbonamenti mobili Dati di abbonamento, licenze
Expo (EAS) USA Distribuzione dell’app, aggiornamenti OTA Dati di configurazione e versione app
Apple / Google USA Distribuzione su App Store / Play Store ed elaborazione dei pagamenti Dati di fatturazione (elaborati da loro)

Kinetik attualmente non utilizza fornitori di analytics, pubblicità, crash reporting di terze parti o tracking cross-app.

5.3 Trasferimenti Internazionali

I dati sono conservati principalmente nell’Unione Europea (AWS eu-west-1, Irlanda). Tuttavia, alcuni fornitori operano dagli Stati Uniti (RevenueCat, Expo, Apple, Google).

Questi trasferimenti avvengono con le seguenti garanzie:

  • Decisione di Adeguatezza: Ove applicabile.
  • EU-US Data Privacy Framework: Per trasferimenti verso gli USA (quando il fornitore è certificato).
  • Clausole Contrattuali Standard (CCT): Incluse nei contratti con i fornitori.
  • Consenso Esplicito: La tua accettazione di questa Politica.

Diritto di conoscere: Puoi richiedere dettagli specifici su trasferimenti e garanzie scrivendo a nachogova@hotmail.com.

5.4 Non Vendiamo Dati

Garanzia importante: Kinetik NON vende, cede né commercializza MAI i tuoi dati personali. Non condividiamo informazioni con terze parti per finalità pubblicitarie, di marketing o di lucro, salvo obbligo legale.

6. Conservazione dei Dati e Sicurezza

6.1 Infrastruttura di Conservazione

I tuoi dati sono conservati in:

  • Database: Amazon DynamoDB (tabelle cifrate a riposo con chiavi gestite da AWS).
  • Conservazione dei File: Amazon S3, bucket kinetik-prod-assets (foto profilo, avatar).
  • Autenticazione: Amazon Cognito (User Pool + Identity Pool, gestione sicura delle credenziali).
  • Copie di Backup: Effettuate automaticamente da AWS (Point-in-Time Recovery su DynamoDB, versioning su S3 ove applicabile).

6.2 Conservazione Locale sul Dispositivo

La Piattaforma conserva informazioni sul tuo dispositivo:

  • Token di sessione JWT: Nella memoria sicura del sistema operativo (Keychain su iOS, EncryptedSharedPreferences su Android). Su web, in localStorage sotto CSP rigorosa.
  • Preferenze locali: Lingua, tema (chiaro/scuro), in AsyncStorage (mobile) o localStorage (web).
  • Cache dei dati: Informazioni scaricate dalla Piattaforma per una navigazione fluida (gestita da TanStack Query).

Questi dati vengono eliminati alla disinstallazione dell’applicazione o al logout.

6.3 Misure di Sicurezza

Implementiamo:

  • Cifratura in Transito: HTTPS/TLS 1.2+ per tutte le comunicazioni client-server.
  • Cifratura a Riposo: Dati in DynamoDB e S3 cifrati con AWS KMS.
  • Autenticazione: Email/password (protocollo SRP) e Google OAuth.
  • Controllo di Accesso: Ruoli e permessi applicati lato client e nelle policy IAM dell’Identity Pool.
  • Audit: Registri di accesso in AWS CloudTrail e log Lambda.

Limiti di responsabilità: Sebbene implementiamo standard elevati, nessun sistema è sicuro al 100%. Sei responsabile di mantenere confidenziale la tua password e di notificarci accessi non autorizzati.

7. Periodo di Conservazione dei Dati

7.1 Dati di Utenti Attivi

Fintanto che mantieni un account attivo e utilizzi la Piattaforma, conserveremo i tuoi dati.

7.2 Eliminazione dell’Account

Quando richiedi l’eliminazione del tuo account:

  • Cognito (identità): Eliminato immediatamente. Non potrai più effettuare il login.
  • Dati in DynamoDB: Cancellati a cascata — squadre possedute, giocatori, eventi, statistiche, presenze, lavagne tattiche, licenze, membership.
  • Foto in S3: Eliminate immediatamente (best-effort).

L’eliminazione è irreversibile. Salvo per le copie di backup periodiche (sovrascritte in 30-90 giorni), non c’è modo di recuperare i dati.

7.3 Conservazione per Obbligo Legale

Alcuni dati vengono conservati più a lungo per obblighi fiscali o legali:

  • Registri delle transazioni (fatturazione): 6 anni (obbligo fiscale spagnolo).
  • Registri di accesso in CloudTrail: 90 giorni (ciclo standard AWS).
  • Registri di incidenti di sicurezza: Fino a risoluzione + 1 anno.

8. Diritti dell’Utente (GDPR)

Ai sensi del GDPR, hai diritto a:

8.1 Diritto di Accesso

Richiedere una copia di tutti i dati personali che conserviamo su di te, in formato leggibile.

8.2 Diritto di Rettifica

Correggere dati inesatti o incompleti (es: cambiare nome, email, foto profilo).

Dati dei giocatori gestiti dalla squadra: I dati sportivi e federali di un giocatore (numero, ruolo, note tecniche, dati di disponibilità) sono inseriti e gestiti dall’Allenatore proprietario della squadra, in quanto responsabile dei dati della squadra. Se un giocatore rileva un dato incorretto, la via abituale e più rapida è richiedere all’Allenatore di modificarlo dal proprio account. Fermo restando ciò, il giocatore può sempre esercitare direttamente il proprio diritto di rettifica presso il Titolare scrivendo a nachogova@hotmail.com.

8.3 Diritto all’Oblio (Diritto di Essere Dimenticato)

Richiedere l’eliminazione dei tuoi dati, salvo obblighi legali che ne richiedano la conservazione.

8.4 Diritto alla Limitazione del Trattamento

Richiedere che limitiamo l’uso dei tuoi dati (es: durante una controversia).

8.5 Diritto alla Portabilità

Ricevere i tuoi dati in formato strutturato (JSON) per trasferirli ad altro servizio.

8.6 Diritto di Opposizione

Opporti al trattamento dei tuoi dati per determinate finalità.

8.7 Diritti Relativi a Decisioni Automatizzate

Richiedere l’intervento umano su decisioni completamente automatizzate che ti riguardano (es: blocco automatico dell’account).

8.8 Come Esercitare i Tuoi Diritti

Per esercitare uno di questi diritti, scrivi a:

Nella tua richiesta, includi:

  • Nome completo.
  • Email registrata su Kinetik.
  • Descrizione chiara del diritto che desideri esercitare.
  • Copia del tuo documento di identità.
  • Firma (se per posta ordinaria).

Risponderemo alla tua richiesta entro 30 giorni (estendibile a 60 in casi complessi) in conformità al GDPR.

9.1 Sulla Piattaforma Mobile

L’applicazione mobile (iOS/Android) non utilizza cookie tradizionali. Al loro posto:

  • Token di Sessione JWT: Conservati in Keychain / EncryptedSharedPreferences.
  • Identificatori Anonimi: Solo per analisi aggregata interna.

9.2 Sul Sito Web (kinetik.ngv.digital)

Se accedi a Kinetik dal web, utilizziamo:

  • localStorage: Token di sessione (equivalente a un cookie di sessione, uso tecnico strettamente necessario).
  • localStorage: Preferenze locali (lingua, tema).

Attualmente non utilizziamo cookie di analytics, pubblicità o tracking. Se verranno aggiunti in futuro, sarà implementato un banner di consenso conforme alla Direttiva ePrivacy.

10. Modifiche a Questa Politica

Il Titolare si riserva il diritto di modificare questa Politica in qualsiasi momento. I cambiamenti saranno notificati tramite:

  • Notifica nell’applicazione Kinetik.
  • Email all’indirizzo registrato.
  • Pubblicazione su kinetik.ngv.digital/legal/.

Il tuo consenso: L’uso continuato della Piattaforma dopo le modifiche implica l’accettazione della nuova Politica. Se non sei d’accordo, puoi richiedere l’eliminazione del tuo account.

11. Contatti e Reclami

11.1 Domande sulla Privacy

Per qualsiasi domanda o richiesta relativa alla privacy, contatta:

11.2 Reclami all’Autorità Garante per la Protezione dei Dati

Se ritieni che i tuoi diritti siano stati violati, hai diritto a presentare un reclamo all’Autorità di Protezione dei Dati competente. In Spagna: Agenzia Spagnola di Protezione dei Dati (AEPD):