Informativa sulla Privacy
Ultimo aggiornamento: 7 marzo 2026
1. Titolare del trattamento
In conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge organica spagnola 3/2018 (LOPDGDD), il titolare del trattamento è:
- Titolare: Alejandro Espinosa López
- Codice fiscale (NIF): 48649484E
- Indirizzo: Calle Federico García Lorca 3, 30009, Murcia, Spagna
- Email: info@sphairatech.com
- Sito web: https://sphairatech.com
Per questioni sulla protezione dei dati, scrivi a info@sphairatech.com (oggetto: “Protezione dati / GDPR”).
2. Dati personali che raccogliamo
A seconda del rapporto dell'utente con Sphaira Tech e dell'uso della piattaforma, possiamo raccogliere: dati identificativi e di contatto, dati relativi a minori, dati sanitari, dati biometrici (trattati e conservati localmente sul dispositivo — mai trasmessi ai nostri server), dati finanziari e di pagamento (dati della carta elaborati esclusivamente da Stripe), dati sportivi e di rendimento, dati audiovisivi e dati tecnici e di navigazione (dettagliati nella nostra Informativa sui Cookie).
3. Finalità del trattamento
Trattiamo i tuoi dati per: gestione dell'account, gestione sportiva, gestione pagamenti, comunicazioni, notifiche push, trattamento dati sanitari (con consenso esplicito), gestione documentazione federativa, registrazione e archiviazione video, streaming live, tracciamento GPS (con consenso), analisi con intelligenza artificiale, autenticazione biometrica (locale), comunicazioni commerciali (con consenso), adempimento di obblighi legali e analisi statistica della piattaforma.
La base giuridica per ciascun trattamento è l'esecuzione del contratto (Art. 6.1.b GDPR), il consenso (Art. 6.1.a), l'obbligo legale (Art. 6.1.c) o il legittimo interesse (Art. 6.1.f), a seconda dei casi.
4. Trattamento dei dati dei minori
I minori di 18 anni non possono registrarsi su Sphaira Tech. Sono sempre i genitori o i tutori legali a registrarsi e a inserire i dati dei minori. Il club sportivo deve ottenere il consenso esplicito del genitore o tutore legale prima di inserire i dati del minore nella piattaforma. I tutori legali possono esercitare tutti i diritti della sezione 8 per conto del minore e possono revocare il consenso in qualsiasi momento.
5. Corresponsabilità con i club sportivi
Sphaira Tech agisce come responsabile del trattamento (Art. 28 GDPR) per i dati che i club sportivi inseriscono nella piattaforma. Il club sportivo è il titolare del trattamento dei dati dei propri giocatori, allenatori, personale e famiglie. È disponibile un Accordo sul trattamento dei dati (DPA) su richiesta a info@sphairatech.com.
6. Destinatari e responsabili del trattamento
I tuoi dati possono essere comunicati a fornitori tecnologici come Stripe (pagamenti), Firebase/Google (notifiche push), OpenAI (IA, dati pseudonimizzati), Backblaze (archiviazione video, UE), Google (Gmail, Analytics 4), Microsoft Clarity e Activa Network (hosting, UE). I dati dei minori non vengono mai inviati con nomi reali identificabili a servizi IA esterni.
7. Trasferimenti internazionali di dati
Il database principale di Sphaira Tech è ospitato in server nell'Unione Europea. I trasferimenti internazionali sono effettuati nell'ambito del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.
8. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, opposizione, portabilità, limitazione del trattamento e revoca del consenso. Per esercitare questi diritti, invia un'email a info@sphairatech.com (oggetto: “Esercizio diritti GDPR”). Risponderemo entro un massimo di 30 giorni.
Puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) su www.aepd.es o all'autorità di controllo del tuo paese di residenza.
9. Conservazione dei dati
I dati dell'account sono conservati per tutta la durata di attività dell'account e per 5 anni dopo la cancellazione. I dati dei minori vengono eliminati entro 30 giorni dall'uscita dal club. I dati sanitari vengono eliminati entro 30 giorni dall'uscita o dalla revoca del consenso. I dati finanziari sono conservati per 5 anni. I video sono conservati finché l'abbonamento è attivo.
10. Misure di sicurezza
Sphaira Tech implementa: comunicazioni HTTPS/TLS, crittografia a riposo AES-256, password con hash bcrypt, token JWT, controllo accessi basato sui ruoli (RBAC), tokenizzazione PCI-DSS Level 1 per i pagamenti e archiviazione biometrica locale sul dispositivo dell'utente.
11. Utilizzo dell'intelligenza artificiale
Sphaira Tech utilizza servizi IA (OpenAI) con pseudonimizzazione automatica prima di qualsiasi invio di dati: i nomi vengono sostituiti da codici (GIOCATORE_1, SQUADRA_1, ecc.). OpenAI si impegna a non utilizzare i dati per addestrare i propri modelli. Nomi reali identificabili di minori non vengono mai inviati a servizi IA esterni.
13. Modifiche all'informativa sulla privacy
Sphaira Tech si riserva il diritto di modificare questa informativa. Le modifiche sostanziali saranno notificate tramite la piattaforma, via email e tramite notifica push. La data dell'ultimo aggiornamento è indicata all'inizio del documento.
14. Diritti specifici per paese o territorio
Oltre ai diritti riconosciuti dal GDPR, i residenti nel Regno Unito sono protetti dall'UK GDPR (autorità: ICO). I residenti in California hanno diritti aggiuntivi ai sensi della CCPA/CPRA. I residenti in Brasile sono protetti dalla LGPD (autorità: ANPD). I residenti in Canada sono protetti dalla PIPEDA. I residenti in Australia sono protetti dal Privacy Act 1988. Per esercitare qualsiasi diritto, contatta info@sphairatech.com indicando il tuo paese di residenza.
15. Contatti
- Email di contatto: info@sphairatech.com
- Protezione dati / GDPR: info@sphairatech.com (oggetto: “Protezione dati”)
- Telefono/WhatsApp: +34 623 91 17 72
Agenzia Spagnola per la Protezione dei Dati (AEPD): www.aepd.es o C/ Jorge Juan, 6, 28001 Madrid.