Privacy Policy
Ultimo aggiornamento: 10 Giugno 2025
La presente informativa descrive come Sottoalsette raccoglie, utilizza, conserva e protegge i dati personali degli utenti che utilizzano l'applicazione mobile e il sito web, nel rispetto del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) e delle linee guida di Apple App Store e Google Play Store.
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è lo sviluppatore di Sottoalsette. Per qualsiasi questione relativa alla privacy puoi contattarci a:
- 📧 Email: privacy@sottoalsette.com
- 🌐 Sito web: sottoalsette.com
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
| Categoria | Dati specifici | Quando |
|---|---|---|
| Identità | Nome, cognome, nome utente scelto | Registrazione |
| Contatto | Indirizzo email | Registrazione / autenticazione |
| Autenticazione | Token di accesso (Apple Sign-In, Google Sign-In o email+password) | Accesso all'app |
| Dati squadra | Ruolo (staff / giocatore), squadra di appartenenza, campionato | Durante l'utilizzo |
| Contenuti generati | Allenamenti, presenze, sanzioni, convocazioni, note inserite dall'utente | Durante l'utilizzo |
| Abbonamento | Stato abbonamento Premium (attivo/scaduto), data scadenza, piano scelto (mensile/annuale), identificativo acquisto Apple/Google | Acquisto o rinnovo |
| Dispositivo | ID dispositivo, sistema operativo, versione app | Automaticamente all'avvio |
| Utilizzo | Funzioni utilizzate, preferenze, notifiche attivate | Durante l'utilizzo |
| Tracciamento | Dati pubblicitari anonimi (solo con consenso Apple ATT) | Solo se autorizzato |
3. Finalità del Trattamento
- Erogazione del servizio: autenticazione, accesso alle funzioni dell'app, sincronizzazione dati squadra in tempo reale.
- Gestione abbonamenti Premium: verifica dell'acquisto, attivazione delle funzioni premium per tutta la squadra, gestione del rinnovo e della cancellazione.
- Notifiche push: invio di avvisi su convocazioni, allenamenti, multe e aggiornamenti (solo con consenso).
- Sicurezza: prevenzione di accessi non autorizzati, rilevamento di attività sospette.
- Miglioramento del prodotto: analisi aggregate anonime per ottimizzare l'esperienza utente.
- Assistenza: risposta a richieste di supporto e segnalazioni di problemi.
- Obblighi legali: rispetto degli obblighi normativi applicabili.
4. Base Giuridica
| Trattamento | Base giuridica (GDPR art. 6) |
|---|---|
| Erogazione del servizio e autenticazione | Esecuzione del contratto (art. 6.1.b) |
| Gestione abbonamenti e pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Notifiche push | Consenso dell'interessato (art. 6.1.a) |
| Tracciamento pubblicitario | Consenso dell'interessato (art. 6.1.a) |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) |
| Obblighi legali | Obbligo legale (art. 6.1.c) |
5. Abbonamenti e Pagamenti
Sottoalsette offre un abbonamento Premium Squadra disponibile in due piani: mensile (€5,99/mese) e annuale (€47,99/anno). L'abbonamento è acquistato da un membro dello staff e attiva le funzioni Premium per tutta la squadra.
Come funziona il pagamento
- I pagamenti sono elaborati esclusivamente da Apple App Store (iOS) o Google Play Store (Android).
- Non gestiamo né conserviamo dati di pagamento — carte di credito, dati bancari o simili non transitano mai nei nostri sistemi.
- Riceviamo da Apple/Google esclusivamente una conferma dell'acquisto (identificativo transazione, prodotto acquistato, data scadenza) per attivare il servizio.
Dati conservati relativi all'abbonamento
Nel nostro database (Firebase) conserviamo per ogni squadra:
- Stato abbonamento:
active/inactive - Piano sottoscritto: mensile o annuale
- Data di scadenza (
expiresAt) - Nome del membro staff che ha effettuato l'acquisto
- Identificativo prodotto Apple/Google
Rinnovo automatico e cancellazione
- Gli abbonamenti si rinnovano automaticamente alla scadenza, salvo cancellazione.
- Puoi cancellare l'abbonamento in qualsiasi momento dalle Impostazioni del dispositivo → Abbonamenti (iOS) o Google Play → Abbonamenti (Android).
- La cancellazione ha effetto al termine del periodo già pagato: l'accesso Premium rimane attivo fino alla data di scadenza.
- Per rimborsi, fare riferimento alla policy di Apple App Store o Google Play Store.
6. Servizi di Terze Parti
| Servizio | Fornitore | Scopo | Privacy |
|---|---|---|---|
| Firebase Realtime Database | Google LLC | Database in tempo reale per dati squadra | Link |
| Firebase Authentication | Google LLC | Gestione autenticazione utenti | Link |
| Firebase Cloud Messaging | Google LLC | Invio notifiche push | Link |
| Apple StoreKit 2 | Apple Inc. | Gestione abbonamenti iOS | Link |
| Google Play Billing | Google LLC | Gestione abbonamenti Android | Link |
| Sign in with Apple | Apple Inc. | Autenticazione con Apple ID | Link |
| Google Sign-In | Google LLC | Autenticazione con account Google | Link |
I dati trasferiti a Google LLC (Firebase) potrebbero essere trattati in paesi extra-UE. Google LLC aderisce al framework UE-USA Data Privacy Framework, garantendo un livello di protezione adeguato ai sensi dell'art. 45 GDPR.
7. Condivisione dei Dati
- Non vendiamo mai dati personali a terze parti per scopi commerciali.
- I dati sono condivisi esclusivamente con i partner tecnologici elencati nella sezione 6, nei limiti strettamente necessari all'erogazione del servizio.
- I dati di una squadra (roster, allenamenti, convocazioni, multe) sono visibili solo ai membri della squadra secondo le regole di accesso dell'app (staff/giocatore).
- In caso di obbligo di legge, autorità giudiziaria o necessità di difesa giuridica, potremmo comunicare dati alle autorità competenti.
8. Notifiche Push
Con il tuo consenso, inviamo notifiche push per comunicare:
- Convocazioni per le partite
- Nuovi allenamenti programmati
- Sanzioni assegnate (funzione Multe)
- Aggiornamenti importanti dell'app
Puoi revocare il consenso alle notifiche in qualsiasi momento dalle impostazioni del dispositivo (Impostazioni → Notifiche → Sottoalsette).
9. Sicurezza dei Dati
- Tutti i dati sono trasmessi tramite connessioni cifrate (TLS/HTTPS).
- I dati nel database Firebase sono protetti da regole di sicurezza che limitano l'accesso ai soli utenti autorizzati.
- Le credenziali di autenticazione sono gestite da Firebase Authentication con standard di sicurezza elevati.
- I dati degli abbonamenti sono verificati tramite JWS firmati da Apple/Google (StoreKit 2).
- L'accesso ai sistemi di backend è limitato al solo personale autorizzato.
10. Conservazione dei Dati
| Categoria dati | Periodo di conservazione |
|---|---|
| Dati account (nome, email) | Fino all'eliminazione dell'account |
| Dati squadra (allenamenti, convocazioni, multe) | Fino all'eliminazione della squadra o dell'account |
| Dati abbonamento (stato, scadenza, piano) | Fino a 3 anni dall'ultimo rinnovo, per obblighi fiscali/contabili |
| Log di accesso e sicurezza | Massimo 12 mesi |
| Dati analitici anonimi | Massimo 26 mesi |
Puoi richiedere l'eliminazione dei tuoi dati in qualsiasi momento (vedi sezione 11). Alcune informazioni potrebbero essere conservate più a lungo se richiesto da obblighi legali.
11. Diritti dell'Utente (GDPR)
In quanto interessato ai sensi del GDPR, hai i seguenti diritti:
| Diritto | Descrizione |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei tuoi dati personali. |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti. |
| Cancellazione (art. 17) | Ottenere la cancellazione dei tuoi dati ("diritto all'oblio"). |
| Limitazione (art. 18) | Limitare il trattamento in determinate circostanze. |
| Portabilità (art. 20) | Ricevere i tuoi dati in formato strutturato e leggibile da macchina. |
| Opposizione (art. 21) | Opporsi al trattamento basato su legittimo interesse. |
| Revoca consenso (art. 7) | Revocare in qualsiasi momento il consenso prestato. |
| Reclamo (art. 77) | Presentare reclamo al Garante Privacy italiano (garanteprivacy.it). |
Per esercitare i tuoi diritti, contattaci a: privacy@sottoalsette.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
12. Minori
Sottoalsette non è destinata a minori di 13 anni (o 16 anni nei Paesi UE che richiedono tale soglia). Non raccogliamo consapevolmente dati di minori senza il consenso dei genitori o tutori legali.
Se sei genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali senza il tuo consenso, contattaci immediatamente a privacy@sottoalsette.com e provvederemo alla cancellazione.
13. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa informativa per riflettere cambiamenti normativi, nuove funzionalità dell'app o modifiche alle pratiche di trattamento.
In caso di modifiche sostanziali, ti informeremo tramite:
- Notifica push nell'app (se hai il consenso attivo)
- Avviso visibile alla successiva apertura dell'app
- Aggiornamento della data "Ultimo aggiornamento" in cima a questa pagina
Continuando a utilizzare Sottoalsette dopo le modifiche, accetti la nuova versione della policy.
14. Contatti
Per qualsiasi domanda, richiesta o esercizio dei diritti:
- 📧 Privacy: privacy@sottoalsette.com
- 📧 Supporto generale: info@sottoalsette.com
- 🌐 Sito: sottoalsette.com