Bozza per la beta: queste informative sono in fase di completamento prima del lancio.

Informativa sulla privacy di Playnder

In vigore dal: 15 ottobre 2026

Ultimo aggiornamento: 16 ottobre 2026

1. Chi è responsabile dei tuoi dati

Alessandro Poggio è il titolare del trattamento dei dati personali trattati per gestire Playnder. Indirizzo: Calle Aaron Vidal Lopez Soldat 6, 4F, 46026, Valencia, Spagna. Per domande o richieste sulla privacy, scrivi a hola@playnder.com.

Questa informativa riguarda il sito web di Playnder e qualsiasi applicazione Playnder offerta nella beta, comprese registrazione degli account, profili, contenuti, messaggi, assistenza e moderazione. La beta iniziale è gratuita ed è destinata esclusivamente a persone di almeno 18 anni.

2. Quali informazioni raccogliamo e da dove provengono

Raccogliamo le informazioni che invii, quelle generate quando utilizzi il servizio e le informazioni pertinenti che altri utenti forniscono su di te:

  • Dati dell'account: indirizzo email, nome utente, ruolo dell'account, registri di accesso e verifica, preferenza di lingua e stato dell'account. Il nostro fornitore di autenticazione tratta la tua password e conserva le credenziali di autenticazione; non devi mai inviarci la tua password via email.
  • Dati della lista d'attesa: se ti iscrivi alla lista d'attesa sulla nostra homepage: il tuo indirizzo email, nome e cognome, se sei giocatore, club o scout, paese e città, il tuo club o la tua organizzazione (il nome del club è obbligatorio se ti iscrivi come club e facoltativo per giocatori e scout), la lingua dell'interfaccia, la tua conferma di avere almeno 18 anni, il momento in cui ti sei iscritto e la versione di questa informativa che ti è stata mostrata. Iscriversi alla lista d'attesa non crea un account.
  • Aspettative facoltative: la risposta che scegli di condividere dopo l’iscrizione, il ruolo selezionato, la lingua, la data di invio (solo il giorno, non l’ora) e la versione dell’informativa. Non colleghiamo la risposta alla tua email, a un account o alla tua iscrizione alla lista d’attesa. La usiamo per capire cosa le persone si aspettano da Playnder; non includere dati di contatto.
  • Dati del giocatore: nome, data di nascita, nazionalità, posizione, piede preferito, categoria calcistica, altezza, biografia, immagine del profilo, storia dei club, aggiornamenti sulle partite e statistiche stagionali, secondo i campi che compili. Utilizziamo la tua data di nascita per verificare che tu sia maggiorenne e mostrare la tua età; non mostriamo la data di nascita esatta agli altri utenti ordinari.
  • Dati di club e osservatori: dettagli del club, ruolo del rappresentante, organizzazione, profilo professionale, interessi, regione e informazioni inviate per l'approvazione o la verifica. Possono includere link pubblici a prove che fornisci.
  • Contenuti e attività: post, immagini, video, commenti, «mi piace», relazioni di seguito, notifiche, giocatori salvati, criteri di ricerca salvati e avvisi, e attribuzione delle segnalazioni di nuovi utenti quando utilizzata. Trattiamo i messaggi e le informazioni associate sui partecipanti, sulla consegna e sullo stato di lettura.
  • Assistenza e moderazione: richieste, feedback, segnalazioni, contenuti segnalati, prove pertinenti, decisioni di verifica e corrispondenza.
  • Dati tecnici: indirizzo IP, informazioni su browser o dispositivo, orari delle richieste, eventi di sicurezza e informazioni sugli errori trattati da noi e dai fornitori dell'infrastruttura che erogano il servizio. Il nostro sito registra inoltre statistiche sulle visite alle pagine (pagine visitate, sito di provenienza, posizione approssimativa, browser, sistema operativo e tipo di dispositivo) tramite uno strumento di analisi senza cookie; secondo il fornitore, non imposta cookie e non può seguire un visitatore tra giorni diversi o tra siti diversi.

Altri utenti possono fornire informazioni su di te tramite conferme dei club, aggiornamenti sulle partite, statistiche, tag, messaggi e segnalazioni. Il materiale di verifica può provenire da fonti pubbliche collegate da un utente. Utilizziamo queste informazioni esclusivamente per la pertinente finalità del servizio, di verifica o di sicurezza e forniamo ulteriori informazioni quando richiesto dalla legge.

I campi obbligatori di registrazione sono indicati durante la creazione dell'account. Senza le informazioni necessarie per creare e proteggere un account o verificare i requisiti di accesso, non possiamo fornirti un account. I campi facoltativi del profilo e i caricamenti sono una tua scelta. Non inviare copie di documenti d'identità, cartelle cliniche o altre informazioni sensibili, salvo che prima spieghiamo espressamente una necessità lecita e un metodo sicuro.

3. Perché utilizziamo le informazioni e le nostre basi giuridiche

FinalitàInformazioni utilizzateBase giuridica secondo il GDPR
Creare e gestire account; autenticare gli utenti; fornire profili, pubblicazioni, messaggi, ricerca di giocatori, ricerche salvate e notifiche richiesteInformazioni pertinenti su account, profilo, contenuti e attivitàEsecuzione del nostro contratto con te, articolo 6, paragrafo 1, lettera b
Mantenere una lista d'attesa mentre l'accesso si apre gradualmente; confermare di aver ricevuto la tua richiesta; decidere chi invitare e quando; contattarti riguardo al tuo invitoDati della lista d'attesaEsecuzione di misure su tua richiesta prima della creazione di un account, articolo 6(1)(b). Usiamo solo i dati che fornisci per confermare la tua richiesta, decidere chi invitare e inviare l'invito; non li usiamo per email promozionali
Capire cosa le persone si aspettano da Playnder, tramite le risposte facoltative condivise dopo l'iscrizioneAspettative facoltativeLegittimo interesse a capire di cosa hanno bisogno le persone e a definire la beta, articolo 6(1)(f). Rispondere è facoltativo. Poiché una risposta non è collegata a te, possiamo individuarla, per fornirtene una copia o cancellarla, solo se ci dici cosa diceva
Verificare i requisiti di accesso, esaminare approvazioni di club e osservatori e richieste di verifica, proteggere gli account, prevenire frodi e abusi e indagare sulle segnalazioniInformazioni pertinenti su account, richieste, aspetti tecnici e moderazioneLegittimi interessi a gestire una rete calcistica affidabile e sicura, articolo 6, paragrafo 1, lettera f, oppure lettera c quando si applica un obbligo legale specifico
Rispondere alle richieste di assistenza e risolvere problemi del servizioDati di contatto, corrispondenza e informazioni pertinenti sull'account e tecnicheArticolo 6, paragrafo 1, lettera b per l'assistenza contrattuale; lettera f per altre richieste e la risoluzione di problemi
Misurare l'uso aggregato del sito (pagine visualizzate, siti di provenienza, tipi di dispositivo e browser, posizione approssimativa) per comprendere e migliorare il servizioDati sulle visite senza cookie: indirizzo della pagina, sito di provenienza, posizione approssimativa, browser, sistema operativo e tipo di dispositivoLegittimi interessi a comprendere e migliorare il servizio, articolo 6, paragrafo 1, lettera f; puoi opporti come spiegato di seguito
Mantenere backup di ripristino e registri limitati necessari per gestire controversie o dimostrare che le richieste sono state gestiteInformazioni pertinenti sul servizio e registri delle richiesteLegittimi interessi alla resilienza, alla responsabilizzazione e all'accertamento o alla difesa di diritti, articolo 6, paragrafo 1, lettera f; lettera c quando richiesto dalla legge
Rispondere a richieste giuridicamente vincolanti e adempiere agli obblighi di legge applicabiliInformazioni pertinenti alla richiesta o all'obbligoAdempimento di un obbligo legale, articolo 6, paragrafo 1, lettera c

Quando ci basiamo su legittimi interessi, valutiamo la necessità del trattamento e i suoi effetti sui tuoi diritti. Puoi opporti come spiegato di seguito. Questa non è una base generale per qualsiasi possibile uso futuro.

Non vendiamo dati personali e non utilizziamo la beta per pubblicità mirata. Inviamo email relative ad account, verifica, sicurezza e altre comunicazioni necessarie del servizio. Non inviamo email promozionali durante questa beta iniziale. Qualsiasi futura attività di marketing facoltativa o tracciamento non essenziale richiederà una valutazione giuridica separata, un'informativa aggiornata e il consenso quando necessario; accettare i Termini non fornisce tale consenso.

4. Cosa possono vedere altre persone

Anteprima pubblica del giocatore: i visitatori senza un account possono vedere nome, nome utente, immagine del profilo, posizione, nazionalità, altezza, club attuale o indicatore di verifica e numero di follower, quando disponibili. Le pagine pubbliche possono essere collegate o indicizzate dai motori di ricerca.

Funzionalità per i membri: i membri ammessi possono accedere ai profili più completi, alle informazioni sulla carriera, all'età, alle statistiche calcistiche e ai contenuti condivisi disponibili tramite le funzionalità di Playnder. I rappresentanti dei club ricevono le informazioni necessarie per valutare le richieste e le statistiche inviate al loro club. Gli osservatori possono trovare giocatori tramite filtri del profilo e salvare giocatori o ricerche.

Link multimediali: immagini e video caricati possono essere accessibili a chiunque ottenga il relativo link multimediale pubblico, anche se la pagina che li contiene richiede un account. Rimuovere un link da una pagina non cancella di per sé il file multimediale sottostante. Evita di caricare contenuti riservati.

Informazioni private: gli indirizzi email e le date di nascita esatte non sono normali campi visualizzati nel profilo. I messaggi diretti sono disponibili ai loro partecipanti. Gli amministratori autorizzati e i fornitori possono trattare informazioni private quando necessario per erogare il servizio, fornire assistenza, indagare su segnalazioni specifiche o adempiere a obblighi legali. I messaggi non sono cifrati da un capo all'altro.

Altri utenti possono copiare le informazioni che vedono. Non possiamo recuperare copie, screenshot o contenuti pubblicati autonomamente che conservano fuori da Playnder. Se un club o un osservatore utilizza le tue informazioni per i propri processi di selezione o archivi, è responsabile di quel trattamento autonomo e della propria informativa sulla privacy.

5. Fornitori e altri destinatari

Utilizziamo fornitori per autenticazione, database, contenuti multimediali, hosting, email e backup. Ricevono soltanto le informazioni pertinenti al loro servizio, nel rispetto degli accordi contrattuali e delle disposizioni di legge applicabili.

FornitoreFinalità e informazioni coinvolte
SupabaseAutenticazione degli account, database, archiviazione di immagini e file e consegna in tempo reale; informazioni pertinenti su account, profilo, contenuti e attività
VercelErogazione e hosting del sito web; analisi delle visite senza cookie (pagine visualizzate, sito di provenienza, posizione approssimativa, browser, sistema operativo e tipo di dispositivo); richieste tecniche e informazioni gestite dal sito web
Fly.ioHosting dell'API; richieste, informazioni pertinenti dell'applicazione e registri operativi
ResendEmail di autenticazione e del servizio, dove configurato; indirizzi email, contenuto dei messaggi e informazioni di consegna
MuxElaborazione, hosting, miniature e streaming dei video caricati; contenuti video e richieste tecniche degli spettatori
Cloudflare R2Backup esterni di database e immagini, dove configurato; copie di backup delle informazioni pertinenti del servizio
GitHub ActionsEsecuzione programmata dei backup, dove configurato; accesso necessario per copiare e trattare i backup
SentryMonitoraggio degli errori dell'API, del sito web e dell'app mobile. Per gli errori dell'API, del sito web e del codice JavaScript dell'app mobile, prima di inviare una segnalazione rimuoviamo i dati dell'account, l'indirizzo, le intestazioni, i cookie e il contenuto della richiesta, la cronologia degli eventi precedenti e i dati aggiuntivi, e oscuriamo nel testo dell'errore gli indirizzi email, i codici di accesso e i parametri degli indirizzi web. Le segnalazioni dell'app mobile includono inoltre il modello del dispositivo, la versione del sistema operativo e la versione dell'app. Le segnalazioni di arresto anomalo del codice nativo dell'app mobile non passano da quel filtro e possono includere ulteriori dettagli tecnici del dispositivo. Altro testo del messaggio di errore, come un nome, può restare nella segnalazione
ImprovMXInoltro della casella privacy hola@; riceve le email inviate a quell'indirizzo
Google (Gmail)Casella personale del titolare in cui arrivano le email inviate a hola@ e da cui si risponde
UptimeRobotControlli di disponibilità del sito web e dell'API; interroga solo indirizzi pubblici

Possiamo comunicare le informazioni necessarie a consulenti professionali o autorità competenti quando lecito, oppure per accertare o difendere diritti in sede legale. Non rendiamo tutte le informazioni degli account disponibili a club o osservatori soltanto perché utilizzano Playnder.

La beta non raccoglie dati di carte di pagamento e non gestisce abbonamenti a pagamento. Se introdurremo la fatturazione, aggiorneremo questa informativa prima che inizi tale trattamento.

6. Trattamento internazionale

Alcuni fornitori o i loro sub-responsabili possono trattare informazioni al di fuori dello Spazio economico europeo, anche tramite accesso per l'assistenza e infrastrutture globali. Non garantiamo che ogni copia rimanga in Spagna o nell'UE.

Per i trasferimenti soggetti al GDPR, non abbiamo firmato accordi separati con questi fornitori: ci affidiamo alle loro condizioni generali. Stiamo verificando se tali condizioni includano garanzie adeguate, come le clausole contrattuali tipo della Commissione europea, e le eventuali misure supplementari necessarie. Puoi chiedere a hola@playnder.com informazioni sulle garanzie pertinenti e una loro copia, con le informazioni riservate oscurate dove opportuno.

Dettagli su hosting e trasferimenti della beta:

  • Supabase (database, autenticazione e archiviazione): Londra, Regno Unito (eu-west-2).
  • Fly.io (API): Londra, Regno Unito (lhr).
  • Vercel (sito web e analisi delle visite): Stati Uniti (regione iad1).
  • Resend (email): Irlanda (eu-west-1).
  • Mux (video): principalmente Stati Uniti.
  • Sentry (errori): Germania.
  • Cloudflare R2 (backup): Europa occidentale.
  • GitHub (esecuzione dei backup): Stati Uniti per impostazione predefinita. Durante ogni backup, il dump del database viene scritto in chiaro in una directory temporanea del runner prima di essere cifrato.
  • ImprovMX (inoltro di hola@) e Google (Gmail): Stati Uniti ed Europa, secondo le loro condizioni. Google non fissa una regione per gli account gratuiti.
  • UptimeRobot (controlli di disponibilità): può trattare dati al di fuori dello Spazio economico europeo, secondo le sue condizioni.

7. Per quanto tempo conserviamo le informazioni

  • Account, profili, post e attività: mentre il tuo account è attivo e le informazioni rimangono necessarie per le funzionalità che utilizzi. Puoi modificare o rimuovere i contenuti supportati dal servizio e richiedere l'eliminazione dell'account. La disattivazione conserva le informazioni per consentire la riattivazione; non equivale all'eliminazione. Verifichiamo se le informazioni degli account inattivi rimangono necessarie anziché conservarle indefinitamente per impostazione predefinita.
  • Messaggi: finché necessari per fornire la conversazione. L'eliminazione dell'account rimuove dal servizio attivo i messaggi inviati dall'account eliminato. Possono rimanere i messaggi degli altri partecipanti, le copie conservate autonomamente e le prove lecitamente conservate per una segnalazione.
  • Dati della lista d'attesa: fino a quando ti invitiamo e crei un account (poi solo per il tempo necessario a registrare che l'invito è stato usato), oppure finché non ci chiedi di rimuoverli, e comunque non oltre quattro settimane dall'iscrizione. La lista d'attesa resterà aperta da due a tre settimane; dopo, conserviamo le iscrizioni per un'altra settimana per scrivere a tutte le persone iscritte, e poi le eliminiamo. Puoi chiederci di rimuovere la tua iscrizione in qualsiasi momento scrivendo a hola@playnder.com.
  • Aspettative facoltative: fino alla chiusura della lista d'attesa della beta, poi vengono cancellate.
  • Registri di assistenza e moderazione: per il tempo necessario a risolvere la questione, valutare richieste di riesame, prevenire la ripetizione di abusi pertinenti e soddisfare eventuali esigenze legali o di conservazione per la tutela di diritti. L'ambito e la durata dipendono dalla gravità della questione, dal fatto che rimanga irrisolta e dai termini di prescrizione applicabili. Cancelliamo o rendiamo anonimi i registri quando tali motivi vengono meno.
  • Registri tecnici: per il periodo operativo o di sicurezza configurato dal fornitore. Limitiamo la conservazione prolungata a un incidente documentato o ad altre esigenze giustificate. Periodi predefiniti dei fornitori: Sentry (errori), 30 giorni nel piano gratuito; Fly.io (registri dell'applicazione nella ricerca), 7 giorni; Vercel (statistiche delle visite), una finestra di reporting di un mese; GitHub Actions (registri delle esecuzioni dei backup), 90 giorni. Supabase e Resend: periodo da confermare prima della pubblicazione.
  • Backup di ripristino: le istantanee del database seguono un ciclo di rotazione di 30 giorni. Le copie delle immagini eliminate o sostituite possono rimanere nella replica esterna fino alla successiva sincronizzazione riuscita, poi nella sua area di ripristino per un massimo di 30 giorni. Si tratta di processi di backup separati. Le copie di backup sono limitate al ripristino e vengono rimosse secondo tale ciclo; se un backup viene ripristinato, devono essere riapplicate le richieste di eliminazione pertinenti.
  • Conservazione per motivi legali: quando richiesto dalla legge o necessario per una specifica controversia, possiamo conservare un registro limitato per il periodo legale applicabile, con accesso ristretto e senza continuare il normale utilizzo del profilo.

L'eliminazione dal servizio attivo e la rimozione presso i fornitori multimediali sono passaggi separati. Se la rimozione fallisce, dobbiamo darvi seguito. Puoi contattarci per contenuti che rimangono accessibili dopo l'eliminazione. Fornitori indipendenti possono conservare registri limitati in base ai propri obblighi legali.

8. I tuoi diritti secondo il GDPR

A seconda delle circostanze, puoi chiedere l'accesso ai tuoi dati personali e riceverne una copia; rettificare informazioni inesatte; cancellare informazioni; limitare il trattamento; e ricevere le informazioni che hai fornito in un formato portabile quando il trattamento è automatizzato e si basa sul consenso o su un contratto.

Puoi opporti al trattamento basato su legittimi interessi per motivi connessi alla tua situazione particolare. Se dovessimo trattare le tue informazioni per marketing diretto, potrai opporti in qualsiasi momento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Invia la tua richiesta a hola@playnder.com. Puoi anche utilizzare i controlli disponibili nelle Impostazioni. Potremmo aver bisogno di informazioni proporzionate per verificare l'identità, ma non richiediamo abitualmente una copia di un documento d'identità.

Rispondiamo senza ingiustificato ritardo e normalmente entro un mese dalla ricezione. Se una richiesta è complessa o vi sono più richieste, il GDPR consente una proroga fino a due ulteriori mesi; spiegheremo la proroga entro il primo mese. Le richieste sono generalmente gratuite. Se non possiamo soddisfare una richiesta integralmente, spiegheremo il motivo e le tue opzioni.

Puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o a un'altra autorità di controllo competente, anche nel luogo in cui risiedi abitualmente, lavori o ritieni si sia verificata una violazione. Non devi prima contattarci.

9. Funzioni automatizzate e sicurezza

Playnder utilizza funzioni automatizzate per calcolare età e statistiche, applicare requisiti di accesso e limiti tecnici e confrontare i profili dei giocatori con i filtri delle ricerche salvate. Queste funzioni non prendono decisioni di selezione per club o osservatori. Nella beta non utilizziamo punteggi automatizzati del talento né decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. Le questioni relative ad approvazione e moderazione possono essere sottoposte a riesame umano.

Utilizziamo misure tecniche e organizzative appropriate per proteggere le informazioni, inclusi controlli di accesso e accesso amministrativo ristretto. Nessun sistema online può garantire una sicurezza assoluta. Contattaci tempestivamente se sospetti un problema di privacy o sicurezza.

10. Solo maggiorenni e aggiornamenti dell'informativa

Playnder non è destinato a persone di età inferiore a 18 anni. Se ritieni che un minorenne abbia un account o che le sue informazioni siano state caricate impropriamente, contattaci affinché possiamo indagare e adottare le misure appropriate.

Aggiorniamo questa informativa quando cambiano le nostre pratiche, mostriamo la data aggiornata e informiamo gli utenti delle modifiche sostanziali quando opportuno. Forniremo ulteriori informazioni e otterremo il consenso quando richiesto prima di iniziare un nuovo uso che lo richieda.