Ultima modifica: 2026-08-02

1. Titolare del trattamento

Calciometrica è gestita da società belga (dettagli completi nell'Imprint). Sede legale: Belgio. Autorità di controllo lead ai sensi del Regolamento UE 2016/679 art. 56: Autorité de protection des données (APD/GBA), https://www.autoriteprotectiondonnees.be.

Gli utenti italiani conservano il diritto di reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR (https://www.garanteprivacy.it).

2. Categorie di dati trattati e base giuridica

• Email (waitlist /asta e /support) — base giuridica: consenso (art. 6.1.a) tramite double opt-in.
• Pageview anonime (Plausible Analytics) — base giuridica: legittimo interesse (art. 6.1.f). Nessun cookie, nessun PII.
• Errori applicativi (Sentry) — base giuridica: legittimo interesse (qualità del servizio). Email scrubate prima della trasmissione.
• Email di acquisto (Assistente d'asta) — base giuridica: esecuzione del contratto (art. 6.1.b). Serve a consegnarti l'accesso che hai comprato e a riconoscerti quando rientri. Conserviamo l'email, la data di scadenza dell'accesso e i riferimenti della transazione.
• Dati della tua asta — base giuridica: esecuzione del contratto (art. 6.1.b). Chi hai comprato e a quanto, e chi è uscito dal listone: sono i dati che rendono il consiglio tuo invece che generico, e senza i quali dovresti reinserirli a ogni accesso. Non contengono dati personali: sono identificativi di calciatori, ruoli e crediti, legati al tuo acquisto e non al tuo nome.

3. Processor (responsabili del trattamento)

I seguenti fornitori trattano dati personali per nostro conto, con DPA (art. 28 GDPR) sottoscritto o in fase di sottoscrizione:

• Brevo (Francia) — newsletter e waitlist
• Plausible Analytics (Germania) — analytics anonimizzato, senza cookie
• Hetzner (Germania) — hosting infrastrutturale
• Sentry (piano UE) — error tracking applicativo
• Stripe (Irlanda, per l'UE) — incasso dei pagamenti. Opera come merchant of record: i dati di pagamento (carta, indirizzo di fatturazione, IVA) li raccoglie e li tratta Stripe, e non transitano mai dai nostri sistemi. A noi arriva l'email dell'acquirente e il riferimento della transazione.

API-Football (Francia) è una fonte dati a monte (statistiche sportive pubbliche, calendari, formazioni): i dati fluiscono verso Calciometrica, nessun dato personale di utenti o iscritti viene trasmesso ad API-Football. Non si configura quindi come responsabile del trattamento ai sensi dell'art. 28 GDPR.

3.1 Fornitori tecnici per generazione contenuti editoriali

I seguenti fornitori AI generano contenuti editoriali (articoli, traduzioni, verifica claim, immagini di copertina) a partire da dati pubblici (calendario, statistiche di gioco, nomi di calciatori professionisti, contenuti destinati alla pubblicazione). Nessun dato personale di utenti registrati o di mailing list attraversa il confine verso questi fornitori: il backend combina le preferenze utente con output AI generico lato server. Per questo motivo non sono responsabili del trattamento ai sensi dell'art. 28 GDPR (al pari, ad esempio, di un CDN o di un servizio di hosting immagini), ma fornitori tecnici per la produzione editoriale:

• Anthropic Claude (USA) — generazione articoli e fact-check
• xAI Grok (regione eu-west-1) — traduzioni, verifica fact-check via web search, generazione immagini
• Google Gemini (USA/UE) — traduzioni (transitorio durante migrazione a Grok)
• OpenAI (USA) — generazione immagini di copertina (fallback durante migrazione a Grok)

4. Trasferimenti extra-UE

Tutti i responsabili del trattamento di dati personali elencati nella sezione 3 sono stabiliti nello Spazio Economico Europeo (Brevo in Francia, Plausible e Hetzner in Germania, Sentry su istanza UE): nessun flusso di dati personali richiede attualmente meccanismi di trasferimento ai sensi del Capo V GDPR (clausole contrattuali tipo, decisioni di adeguatezza, Binding Corporate Rules). I fornitori AI (sezione 3.1) non rientrano in questa analisi perché non trattano dati personali.

5. Diritti dell'interessato

Hai diritto a: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), revoca consenso (art. 7.3). Tempo di risposta: 30 giorni dalla ricezione (art. 12.3, prorogabile di altri 60 con motivazione).

6. Canale di contatto

Per esercitare i tuoi diritti o per qualsiasi domanda: privacy@calciometrica.com (telefono: +32 2 894 36 56).

7. Conservazione dati

Email waitlist: fino a richiesta di cancellazione o disiscrizione (link in ogni email). Log applicativi: 90 giorni rolling. Backup: 30 giorni rolling.

Accesso comprato e dati della tua asta: fino alla scadenza dell'accesso (fine della stagione per cui l'hai comprato), o prima su tua richiesta. Cancellare l'accesso porta via anche i dati dell'asta, in un'unica operazione. I dati fiscali della transazione restano a Stripe, che li conserva per gli obblighi di legge propri.

8. Responsabile della protezione dei dati (DPO)

Calciometrica non ha designato un Responsabile della protezione dei dati ai sensi dell'art. 37 del Regolamento UE 2016/679. La determinazione si basa sui criteri dell'art. 37.1 GDPR: l'attività non costituisce monitoraggio sistematico su larga scala di interessati (lett. b), non comporta trattamento su larga scala di categorie particolari di dati personali (lett. c), e non rientra nelle attività di un'autorità o organismo pubblico (lett. a). Determinazione documentata al 2026-05-04 e oggetto di revisione periodica al variare di volumi e categorie trattate.

Per qualsiasi richiesta relativa al trattamento dati o per esercitare i diritti dell'interessato, il canale unico resta privacy@calciometrica.com.