Ultima modifica: 2026-04-26
1. Titolare del trattamento
Calciometrica è gestita da società belga (dettagli completi nell'Imprint). Sede legale: Belgio. Autorità di controllo lead ai sensi del Regolamento UE 2016/679 art. 56: Autorité de protection des données (APD/GBA), https://www.autoriteprotectiondonnees.be.
Gli utenti italiani conservano il diritto di reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR (https://www.garanteprivacy.it).
2. Categorie di dati trattati e base giuridica
- Email (waitlist /asta e /support) — base giuridica: consenso (art. 6.1.a) tramite double opt-in.
- Pageview anonime (Plausible Analytics) — base giuridica: legittimo interesse (art. 6.1.f). Nessun cookie, nessun PII.
- Errori applicativi (Sentry) — base giuridica: legittimo interesse (qualità del servizio). Email scrubate prima della trasmissione.
3. Processor (responsabili del trattamento)
I seguenti fornitori trattano dati personali per nostro conto, con DPA (art. 28 GDPR) sottoscritto o in fase di sottoscrizione:
- Brevo (Francia) — newsletter e waitlist
- Plausible Analytics (Germania) — analytics anonimizzato, senza cookie
- Hetzner (Germania) — hosting infrastrutturale
- Sentry (piano UE) — error tracking applicativo
API-Football (Francia) è una fonte dati a monte (statistiche sportive pubbliche, calendari, formazioni): i dati fluiscono verso Calciometrica, nessun dato personale di utenti o iscritti viene trasmesso ad API-Football. Non si configura quindi come responsabile del trattamento ai sensi dell'art. 28 GDPR.
3.1 Fornitori tecnici per generazione contenuti editoriali
I seguenti fornitori AI generano contenuti editoriali (articoli, traduzioni, verifica claim, immagini di copertina) a partire da dati pubblici (calendario, statistiche di gioco, nomi di calciatori professionisti, contenuti destinati alla pubblicazione). Nessun dato personale di utenti registrati o di mailing list attraversa il confine verso questi fornitori: il backend combina le preferenze utente con output AI generico lato server. Per questo motivo non sono responsabili del trattamento ai sensi dell'art. 28 GDPR (al pari, ad esempio, di un CDN o di un servizio di hosting immagini), ma fornitori tecnici per la produzione editoriale:
- Anthropic Claude (USA) — generazione articoli e fact-check
- xAI Grok (regione eu-west-1) — traduzioni, verifica fact-check via web search, generazione immagini
- Google Gemini (USA/UE) — traduzioni (transitorio durante migrazione a Grok)
- OpenAI (USA) — generazione immagini di copertina (fallback durante migrazione a Grok)
4. Trasferimenti extra-UE
Tutti i responsabili del trattamento di dati personali elencati nella sezione 3 sono stabiliti nello Spazio Economico Europeo (Brevo in Francia, Plausible e Hetzner in Germania, Sentry su istanza UE): nessun flusso di dati personali richiede attualmente meccanismi di trasferimento ai sensi del Capo V GDPR (clausole contrattuali tipo, decisioni di adeguatezza, Binding Corporate Rules). I fornitori AI (sezione 3.1) non rientrano in questa analisi perché non trattano dati personali.
5. Diritti dell'interessato
Hai diritto a: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), revoca consenso (art. 7.3). Tempo di risposta: 30 giorni dalla ricezione (art. 12.3, prorogabile di altri 60 con motivazione).
6. Canale di contatto
Per esercitare i tuoi diritti o per qualsiasi domanda: privacy@calciometrica.com (telefono: +32 2 894 36 56).
7. Conservazione dati
Email waitlist: fino a richiesta di cancellazione o disiscrizione (link in ogni email). Log applicativi: 90 giorni rolling. Backup: 30 giorni rolling.
8. Responsabile della protezione dei dati (DPO)
Calciometrica non ha designato un Responsabile della protezione dei dati ai sensi dell'art. 37 del Regolamento UE 2016/679. La determinazione si basa sui criteri dell'art. 37.1 GDPR: l'attività non costituisce monitoraggio sistematico su larga scala di interessati (lett. b), non comporta trattamento su larga scala di categorie particolari di dati personali (lett. c), e non rientra nelle attività di un'autorità o organismo pubblico (lett. a). Determinazione documentata al 2026-05-04 e oggetto di revisione periodica al variare di volumi e categorie trattate.
Per qualsiasi richiesta relativa al trattamento dati o per esercitare i diritti dell'interessato, il canale unico resta privacy@calciometrica.com.